CVE-2026-69444
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania kodu z podwyższonymi uprawnieniami, co zagraża bezpieczeństwu systemu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows.
Inne podatności w Microsoft Windows Speech
Zobacz wszystkie- CVE-2026-69531Średnie
Niezamierzone działanie jako pośrednik (confused deputy) w Microsoft Windows Speech umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69456Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-49171Wysokie
W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally.