CVE-2026-83785
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w usłudze systemu zdarzeń COM+ systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do naruszenia systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa i ogranicz uprawnienia użytkowników do usług COM+.
Inne podatności w Windows COM+ Event System Service
Zobacz wszystkie- CVE-2026-83830Wysokie
Przepełnienie bufora oparte na stercie w usłudze systemu zdarzeń COM+ systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2022-41033WysokieAktywnie exploitowane
Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows COM+ Event System Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS