CVE-2026-69963
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
Ocena ryzyka
Możliwe jest wykonanie kodu w kontekście wyższych uprawnień, co może skutkować pełnym przejęciem kontroli nad systemem przez atakującego.
Rekomendacja
Niezwłocznie zainstaluj poprawki zabezpieczające dla Microsoft Streaming Service i monitoruj nietypowe działania lokalnych użytkowników.
Inne podatności w Microsoft Streaming Service
Zobacz wszystkie- CVE-2024-30089Wysokie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2023-29360WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service.
- CVE-2026-69970Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69966Wysokie
Przepełnienie liczby całkowitej (integer overflow or wraparound) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69964Wysokie
Podatność typu use after free w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie luki wymaga lokalnego dostępu do systemu.
- CVE-2024-30090Wysokie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Streaming Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS