CVE-2026-85908
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w module Windows Win32K - GRFX pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może skutkować pełną kontrolą nad systemem.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje Microsoft dla Windows Win32K - GRFX i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Win32K - GRFX
Zobacz wszystkie- CVE-2026-40403Wysokie
Przepełnienie bufora oparte na stercie w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-34333Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34331Wysokie
W systemie Windows Win32K - GRFX występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-26687Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-56176Wysokie
Podatność odczytu poza zakresem w komponencie Win32K - GRFX systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-44812Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-44803Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-33104Wysokie
Podatność typu race condition w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez współbieżne użycie współdzielonego zasobu bez odpowiedniej synchronizacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS