CVE-2026-68876
WysokieCVSS 8.0Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-68873Średnie
Podatność w usłudze Program Compatibility Assistant systemu Windows umożliwia zapis wrażliwych informacji do pliku dziennika. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia danych.
- CVE-2026-68845Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62696Wysokie
Niedomiar liczby całkowitej (zawinięcie) w usłudze Program Compatibility Assistant systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges over a network.