CVE-2026-69478

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora sterty w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może eskalować uprawnienia i przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows Device Association Service

Zobacz wszystkie

CVE-2026-83940Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-77500Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69866Wysokie
Podatność use-after-free w usłudze Device Association Service systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69791Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69714Wysokie
Przepełnienie bufora na stosie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69711Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69581Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69574Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69488Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69296Wysokie
Użycie po zwolnieniu w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally.