CVE-2026-72944
WysokieCVSS 7.8Streszczenie
Podatność przepełnienia bufora na stercie w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usługi faksu tylko dla zaufanych użytkowników.
Inne podatności w Windows Fax Service
Zobacz wszystkie- CVE-2026-69621Wysokie
Podatność przepełnienia bufora sterty w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69509Wysokie
Przepełnienie bufora na stercie w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-35381Wysokie
Podatność w usłudze faksów systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2023-21694Średnie
Podatność na zdalne wykonanie kodu w usłudze faksu systemu Windows. Atakujący może zdalnie wykonać dowolny kod na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Fax Service allows an authorized attacker to elevate privileges locally.