CVE-2026-85902
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje Microsoft dla Windows Direct Composition i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Direct Composition
Zobacz wszystkie- CVE-2026-85906Wysokie
Użycie zwolnionej pamięci (use after free) w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83922Wysokie
Podatność use-after-free w komponencie Windows Direct Composition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83912Wysokie
Użycie po zwolnieniu w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83903Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83902Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83896Wysokie
Przepełnienie bufora na stercie w Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70151Wysokie
W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70021Wysokie
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS