CVE-2026-70234
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Błąd odczytu poza buforem (buffer over-read) w module Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać dane z pamięci spoza zamierzonego zakresu, co może skutkować wyciekiem poufnych informacji z procesu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows obejmujące komponent Desktop Window Manager.
Inne podatności w Desktop Window Manager
Zobacz wszystkie- CVE-2026-96108Wysokie
Podatność typu use after free w Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci.
- CVE-2026-88093Wysokie
Podatność typu heap-based buffer overflow w module Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-70255Wysokie
Przepełnienie bufora oparte na stercie w Desktop Window Manager pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70228Wysokie
Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-69974Średnie
Odczyt poza zakresem w Desktop Window Manager umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69926Wysokie
Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69880Wysokie
Dostęp do zasobu z niezgodnym typem (pomylenie typów) w Menedżerze okien pulpitu umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65788Wysokie
Użycie po zwolnieniu w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65787Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65786Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Desktop Window Manager allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS