CVE-2026-72941
WysokieCVSS 7.8Streszczenie
Podatność przepełnienia bufora na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług biometrycznych tylko dla zaufanych użytkowników.
Inne podatności w Windows Biometric Service
Zobacz wszystkie- CVE-2026-83988Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83987Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83986Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83985Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83983Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83982Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83981Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83980Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83979Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83978Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.