CVE-2026-62894

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Przepełnienie bufora na stercie w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności i integralności danych.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.