SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-85823

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w systemie plików Windows Composite Image File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla systemu Windows i monitoruj system pod kątem nietypowej aktywności.

Inne podatności w Windows Composite Image File System

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Composite Image File System allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS