CVE-2026-69456
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący z uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Windows Speech
Zobacz wszystkie- CVE-2026-69531Średnie
Niezamierzone działanie jako pośrednik (confused deputy) w Microsoft Windows Speech umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69444Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49171Wysokie
W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS