CVE-2026-88074
WysokieCVSS 7.8Streszczenie
Podatność typu integer overflow lub wraparound w Windows Virtualization-Based Security (VBS) Enclave. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać przepełnienie liczbowe do eskalacji uprawnień lokalnych, co może prowadzić do naruszenia izolacji enklawy VBS.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Virtualization-Based Security (VBS) Enclave
Zobacz wszystkie- CVE-2026-102211Wysokie
W Windows Virtualization-Based Security (VBS) Enclave występuje użycie zwolnionej pamięci (use after free), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20935Średnie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20876Średnie
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-20819Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS