CVE-2026-78464

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność typu time-of-check time-of-use (TOCTOU) w usłudze Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Autoryzowany użytkownik może wykorzystać wyścig (race condition) do podniesienia swoich uprawnień, co może prowadzić do pełnej kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Time-of-check time-of-use (toctou) race condition in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.