CVE-2026-85800
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające Windows dla usługi Error Reporting i ogranicz lokalny dostęp do niezaufanych użytkowników.
Inne podatności w Windows Error Reporting
Zobacz wszystkie- CVE-2026-97798Wysokie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85354Wysokie
Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83916Wysokie
Podwójne zwolnienie pamięci w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83840Wysokie
Słabe uwierzytelnianie w Windows Error Reporting umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83826Wysokie
Nieprawidłowe wyłuskanie wskaźnika w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83758Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows pozwala uprawnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83750Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z warunku wyścigu występującego podczas sprawdzania i używania zasobu.
- CVE-2026-83715Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
- CVE-2026-83689Wysokie
Użycie po zwolnieniu (use-after-free) w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83669Wysokie
Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS