CVE-2026-69311
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu (use after free) w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać podatność do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Audio Service.
Inne podatności w Windows Audio Service
Zobacz wszystkie- CVE-2026-70562Wysokie
Podwójne zwolnienie pamięci w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69801Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69692Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69604Wysokie
Przepełnienie bufora oparte na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69540Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69447Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69394Wysokie
Podatność przepełnienia bufora na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.
- CVE-2026-50440Wysokie
Podatność typu race condition w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
- CVE-2026-34328Średnie
Podatność w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Audio Service allows an authorized attacker to elevate privileges locally.