CVE-2026-85829
WysokieCVSS 7.8Streszczenie
Podwójne zwolnienie pamięci w usłudze Windows Wired AutoConfig Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność do podniesienia uprawnień, co może skutkować przejęciem kontroli nad systemem.
Rekomendacja
Należy pilnie zainstalować najnowsze aktualizacje zabezpieczające dla systemu Windows.
Inne podatności w Windows Wired AutoConfig Service
Zobacz wszystkie- CVE-2026-69798Wysokie
Użycie po zwolnieniu w usłudze Windows Wired AutoConfig Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62730Średnie
Nadmierny odczyt bufora w usłudze Windows Wired AutoConfig Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Wired AutoConfig Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS