CVE-2026-69277
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stosie w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad procesem lsasrv, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Local Security Authority Server
Zobacz wszystkie- CVE-2026-69594Wysokie
Przepełnienie bufora na stercie w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69365Wysokie
Odczyt poza zakresem w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62784Wysokie
Przepełnienie bufora na stercie w usłudze Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to elevate privileges locally.