CVE-2026-69942
WysokieCVSS 7.8Streszczenie
Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
Ocena ryzyka
Luka umożliwia lokalne wykonanie kodu, co może pozwolić atakującemu na uruchomienie złośliwego kodu w kontekście podniesionych uprawnień.
Rekomendacja
Zastosować aktualizacje zabezpieczające Microsoft dla Windows Overlay Filter i ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Overlay Filter
Zobacz wszystkie- CVE-2026-83879Wysokie
Warunek wyścigu wynikający z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83749Wysokie
Podatność typu use after free w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2026-83727Wysokie
Przekroczenie odczytu bufora w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69959Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wykorzystanie wymaga lokalnego dostępu do systemu.
- CVE-2026-69957Wysokie
Przepełnienie liczbowe (integer overflow) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
- CVE-2026-69953Wysokie
Odczyt poza zakresem bufora (buffer over-read) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu do systemu.
- CVE-2026-69952Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
- CVE-2026-69950Wysokie
Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-105004Wysokie
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69373Średnie
Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Overlay Filter allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS