CVE-2026-83916

Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Słabe uwierzytelnianie w Windows Error Reporting umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Nieprawidłowe wyłuskanie wskaźnika w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows pozwala uprawnionemu atakującemu na lokalne wykonanie kodu.

Podatność typu time-of-check time-of-use (TOCTOU) w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z warunku wyścigu występującego podczas sprawdzania i używania zasobu.

Brak uwierzytelniania dla krytycznej funkcji w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.

Użycie po zwolnieniu (use-after-free) w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.