CVE-2026-83584
WysokieCVSS 7.0Streszczenie
Użycie zwolnionej pamięci w Windows Smart Card pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka może umożliwić lokalnemu atakującemu eskalację uprawnień i potencjalne wykonanie kodu, zagrażając mechanizmom uwierzytelniania kart inteligentnych.
Rekomendacja
Należy pilnie zainstalować poprawki Microsoft dla Windows Smart Card oraz ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Smart Card
Zobacz wszystkie- CVE-2026-83579Wysokie
Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69785Wysokie
Niepewna ścieżka wyszukiwania (untrusted search path) w Windows Smart Card umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Smart Card allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS