CVE-2026-83903
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Direct Composition
Zobacz wszystkie- CVE-2026-85906Wysokie
Użycie zwolnionej pamięci (use after free) w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85902Wysokie
Przepełnienie bufora na stercie w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83922Wysokie
Podatność use-after-free w komponencie Windows Direct Composition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83912Wysokie
Użycie po zwolnieniu w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83902Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83896Wysokie
Przepełnienie bufora na stercie w Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70151Wysokie
W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70021Wysokie
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS