CVE-2026-85842
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Użycie ciągu formatującego kontrolowanego zewnętrznie w usłudze Windows Image Acquisition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność do podniesienia uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem.
Rekomendacja
Należy pilnie zainstalować najnowsze aktualizacje zabezpieczające dla systemu Windows.
Inne podatności w Windows Image Acquisition
Zobacz wszystkie- CVE-2026-85930Wysokie
Podatność typu use after free w Windows Image Acquisition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83523Wysokie
Przepełnienie bufora na stercie w usłudze Windows Image Acquisition umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69613Wysokie
Podatność use-after-free w usłudze Windows Image Acquisition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69500Wysokie
Użycie po zwolnieniu w funkcji przechwytywania obrazu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69341Wysokie
Użycie po zwolnieniu w Windows Image Acquisition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50315Wysokie
Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2023-35342Wysokie
Podatność w systemie Windows Image Acquisition umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Use of externally-controlled format string in Windows Image Acquisition allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS