CVE-2026-70230

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność use after free w usłudze Windows Audio Service. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co stwarza ryzyko dalszej eskalacji i naruszenia bezpieczeństwa.

Rekomendacja

Zainstaluj aktualizacje zabezpieczające dla systemu Windows i ogranicz dostęp do usługi Audio nieuprzywilejowanym użytkownikom.

Inne podatności w Windows Audio Service

Zobacz wszystkie

CVE-2026-97799Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-96314Średnie
Odczyt poza zakresem w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-83644Wysokie
Użycie po zwolnieniu w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83571Średnie
W Windows Audio Service występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
CVE-2026-70140Wysokie
W usłudze Windows Audio Service występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
CVE-2026-70118Wysokie
Użycie po zwolnieniu w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-70562Wysokie
Podwójne zwolnienie pamięci w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69801Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69692Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69604Wysokie
Przepełnienie bufora oparte na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Audio Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS