CVE-2026-69500
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w funkcji przechwytywania obrazu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do wykonania dowolnego kodu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Image Acquisition
Zobacz wszystkie- CVE-2026-69613Wysokie
Podatność use-after-free w usłudze Windows Image Acquisition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69341Wysokie
Użycie po zwolnieniu w Windows Image Acquisition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50315Wysokie
Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2023-35342Wysokie
Podatność w systemie Windows Image Acquisition umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Image Acquisition allows an authorized attacker to elevate privileges locally.