CVE-2026-69513

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dla Windows Error Reporting oraz ogranicz uprawnienia użytkowników lokalnych.

Inne podatności w Windows Error Reporting

Zobacz wszystkie

CVE-2026-20817Wysokie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83996Wysokie
Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69896Wysokie
Użycie po zwolnieniu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69684Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w Windows Error Reporting umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69612Wysokie
Podatność absolutnej ścieżki traversal w usłudze Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69482Wysokie
Tworzenie pliku tymczasowego w katalogu z niebezpiecznymi uprawnieniami w usłudze Windows Error Reporting umożliwia uprawnionemu atakującemu lokalne manipulowanie danymi.
CVE-2026-69462Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69450Wysokie
Odczyt poza zakresem w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69436Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69433Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows (Windows Error Reporting) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally.