CVE-2026-69447
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do przejęcia danych i zasobów.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Audio Service
Zobacz wszystkie- CVE-2026-70562Wysokie
Podwójne zwolnienie pamięci w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69801Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69692Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69604Wysokie
Przepełnienie bufora oparte na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69540Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69394Wysokie
Podatność przepełnienia bufora na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.
- CVE-2026-69311Wysokie
Użycie po zwolnieniu (use after free) w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50440Wysokie
Podatność typu race condition w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
- CVE-2026-34328Średnie
Podatność w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Audio Service allows an authorized attacker to elevate privileges locally.