CVE-2026-77489

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Usługa Windows Biometric Service zawiera podatność polegającą na wyłuskaniu wskaźnika null, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z uprawnieniami użytkownika może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub dostępu do wrażliwych danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.

Inne podatności w Windows Biometric Service

Zobacz wszystkie

CVE-2026-85831Średnie
Przepełnienie bufora oparte na stercie w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-83988Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83987Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83986Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83985Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83983Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83982Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83981Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83980Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83979Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Null pointer dereference in Windows Biometric Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS