CVE-2026-69563
WysokieCVSS 7.0Streszczenie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-68873Średnie
Podatność w usłudze Program Compatibility Assistant systemu Windows umożliwia zapis wrażliwych informacji do pliku dziennika. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia danych.
- CVE-2026-68845Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62696Wysokie
Niedomiar liczby całkowitej (zawinięcie) w usłudze Program Compatibility Assistant systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.