CVE-2026-69720
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w module usługi Windows MIDI umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może umożliwić atakującemu uzyskanie wyższych uprawnień i pełną kontrolę nad systemem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług MIDI dla nieuprawnionych użytkowników.
Inne podatności w Windows MIDI Service Module
Zobacz wszystkie- CVE-2026-69508Wysokie
Przepełnienie bufora na stosie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69440Wysokie
Warunek wyścigu TOCTOU w module usług MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68842Średnie
Podatność w module usług MIDI systemu Windows polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu obszarowi kontroli. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-62693Wysokie
Wyścig (race condition) w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62688Wysokie
Przepełnienie bufora na stercie w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50342Wysokie
Niewłaściwa kontrola dostępu w Windows MIDI Service Module pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS