CVE-2026-69394
WysokieCVSS 7.0Streszczenie
Podatność przepełnienia bufora na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows oraz ogranicz dostęp do usług audio tylko dla zaufanych użytkowników.
Inne podatności w Windows Audio Service
Zobacz wszystkie- CVE-2026-70562Wysokie
Podwójne zwolnienie pamięci w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69801Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69692Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69604Wysokie
Przepełnienie bufora oparte na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69540Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69447Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69311Wysokie
Użycie po zwolnieniu (use after free) w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50440Wysokie
Podatność typu race condition w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
- CVE-2026-34328Średnie
Podatność w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally.