CVE-2026-83749
WysokieCVSS 7.0Streszczenie
Podatność typu use after free w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podnieść uprawnienia, co może skutkować przejęciem kontroli nad systemem. Zagrożone są systemy Windows korzystające z filtra nakładek.
Rekomendacja
Należy jak najszybciej zastosować aktualizacje zabezpieczające od Microsoft dla Windows Overlay Filter. Zaleca się również wdrożenie zasady najmniejszych uprawnień dla kont lokalnych.
Inne podatności w Windows Overlay Filter
Zobacz wszystkie- CVE-2026-83879Wysokie
Warunek wyścigu wynikający z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83727Wysokie
Przekroczenie odczytu bufora w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69373Średnie
Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69371Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69368Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69350Średnie
Podatność przepełnienia bufora na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69343Średnie
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69316Średnie
Przekroczenie odczytu bufora w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50435Wysokie
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50409Średnie
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS