CVE-2026-70151

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Ocena ryzyka

Atakujący z lokalnym dostępem i ważnymi poświadczeniami może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji hosta.

Rekomendacja

Należy niezwłocznie zainstalować aktualizacje zabezpieczające dla systemu Windows oraz ograniczyć lokalny dostęp do zaufanych użytkowników.

Inne podatności w Windows Direct Composition

Zobacz wszystkie

CVE-2026-85906Wysokie
Użycie zwolnionej pamięci (use after free) w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85902Wysokie
Przepełnienie bufora na stercie w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83922Wysokie
Podatność use-after-free w komponencie Windows Direct Composition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83912Wysokie
Użycie po zwolnieniu w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83903Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83902Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83896Wysokie
Przepełnienie bufora na stercie w Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70021Wysokie
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS