CVE-2026-70584

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów i działań administracyjnych.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa systemu Windows.

Inne podatności w Windows Core Messaging

Zobacz wszystkie

CVE-2026-83587Wysokie
Dereferencja niezaufanego wskaźnika w Windows Core Messaging pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-69918Wysokie
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70583Wysokie
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows Core Messaging allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS