CVE-2026-69456
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący z uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Windows Speech
Zobacz wszystkie- CVE-2026-69531Średnie
Niezamierzone działanie jako pośrednik (confused deputy) w Microsoft Windows Speech umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69444Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49171Wysokie
W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally.