CVE-2026-83518
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w RPC Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać uprawnienia administratora, co prowadzi do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla RPC Runtime i ogranicz dostęp do usług RPC.
Inne podatności w RPC Runtime
Zobacz wszystkie- CVE-2026-88219Wysokie
RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83908Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w środowisku RPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83910Krytyczne
Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69819Krytyczne
Podatność zapisu poza zakresem w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62781Wysokie
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50346Wysokie
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in RPC Runtime allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS