CVE-2026-70567

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Podwójne zwolnienie pamięci w usłudze Windows Display Enhancement Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Atakujący może wykorzystać błąd do uszkodzenia pamięci i wykonania dowolnego kodu, co może prowadzić do przejęcia systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Double free in Windows Display Enhancement Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS