Katalog CVE

CVE-2026-70304

ŚrednieCVSS 6.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora opartego na stercie w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje systemu Windows i poprawki DNS.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows DNS allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS