Katalog CVE
CVE-2026-70330
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaleca się pilne zastosowanie poprawek bezpieczeństwa od producenta oraz ograniczenie dostępu do usług DNS.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows DNS allows an authorized attacker to elevate privileges locally.