CVE-2026-83639
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Sensor Data Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające firmy Microsoft dla usługi Windows Sensor Data Service oraz ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Sensor Data Service
Zobacz wszystkie- CVE-2026-61355Wysokie
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-58619Wysokie
Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50367Wysokie
W usłudze Windows Sensor Data Service występuje nieprawidłowy dostęp do indeksowanego zasobu (błąd zakresu). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS