CVE-2026-69531
ŚrednieCVSS 5.5Streszczenie
Niezamierzone działanie jako pośrednik (confused deputy) w Microsoft Windows Speech umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Ocena ryzyka
Atak może prowadzić do nieautoryzowanych zmian w funkcjach mowy, co może naruszyć integralność systemu i zaufanie do usług.
Rekomendacja
Zastosuj poprawki bezpieczeństwa i ogranicz uprawnienia usług mowy do niezbędnego minimum.
Inne podatności w Microsoft Windows Speech
Zobacz wszystkie- CVE-2026-69456Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69444Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49171Wysokie
W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Unintended proxy or intermediary ('confused deputy') in Microsoft Windows Speech allows an authorized attacker to perform tampering locally.