SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-85824

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w systemie plików Windows Composite Image File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla systemu Windows i ogranicz dostęp do systemów z podatnym komponentem.

Inne podatności w Windows Composite Image File System

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Composite Image File System allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS