CVE-2026-72930
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu (use-after-free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący z uprawnieniami lokalnymi może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows SSTP
Zobacz wszystkie- CVE-2026-72931Średnie
Brak zwolnienia zasobu po okresie jego życia w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalną odmowę usługi.
- CVE-2026-62889Wysokie
Podwójne zwolnienie pamięci (double free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to execute code locally.