CVE-2026-83830
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w usłudze systemu zdarzeń COM+ systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać przepełnienie bufora do uzyskania podwyższonych uprawnień, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić przepełnienie bufora w usłudze COM+.
Inne podatności w Windows COM+ Event System Service
Zobacz wszystkie- CVE-2026-83785Wysokie
Użycie po zwolnieniu w usłudze systemu zdarzeń COM+ systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2022-41033WysokieAktywnie exploitowane
Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows COM+ Event System Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS