CVE-2026-83850
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora sterty w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa i ogranicz dostęp do funkcji wyszukiwania dla zaufanych użytkowników.
Inne podatności w Windows Search Component
Zobacz wszystkie- CVE-2026-96911Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69453Średnie
Brak autoryzacji w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS