CVE-2026-68842
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w module usług MIDI systemu Windows polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu obszarowi kontroli. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Ocena ryzyka
Możliwy jest lokalny wyciek danych systemowych, co może naruszyć bezpieczeństwo i poufność systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usług MIDI tylko dla zaufanych aplikacji.
Inne podatności w Windows MIDI Service Module
Zobacz wszystkie- CVE-2026-69720Wysokie
Przepełnienie bufora na stercie w module usługi Windows MIDI umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69508Wysokie
Przepełnienie bufora na stosie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69440Wysokie
Warunek wyścigu TOCTOU w module usług MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62693Wysokie
Wyścig (race condition) w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62688Wysokie
Przepełnienie bufora na stercie w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50342Wysokie
Niewłaściwa kontrola dostępu w Windows MIDI Service Module pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows MIDI Service Module allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS