CVE-2026-77489
WysokieCVSS 7.8Streszczenie
Usługa Windows Biometric Service zawiera podatność polegającą na wyłuskaniu wskaźnika null, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami użytkownika może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub dostępu do wrażliwych danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.
Inne podatności w Windows Biometric Service
Zobacz wszystkie- CVE-2026-83988Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83987Wysokie
Przepełnienie bufora oparte na stercie w usłudze biometrycznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83986Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83985Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83983Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83982Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83981Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83980Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83979Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83978Wysokie
Przepełnienie bufora sterty w usłudze Windows Biometric Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Biometric Service allows an authorized attacker to elevate privileges locally.