Aktywnie wykorzystywana w atakach
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2026-09-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-85880
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w komponencie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows ALPC
Zobacz wszystkie- CVE-2023-21674WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.
- CVE-2026-85866Średnie
Podatność w Windows ALPC ujawnia wrażliwe informacje systemowe nieautoryzowanej sferze kontroli. Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83917Wysokie
Podatność use-after-free w Windows ALPC umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69874Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usłudze ALPC systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69834Wysokie
Użycie po zwolnieniu w systemie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2022-41100Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41093Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41045Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS