CVE-2026-88128
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa dla Windows DWM Core Library i ogranicz dostęp do systemu.
Inne podatności w Windows DWM Core Library
Zobacz wszystkie- CVE-2026-88194Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88189Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88188Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88181Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88180Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88179Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88177Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85855Wysokie
Użycie po zwolnieniu w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85854Wysokie
Podatność typu use after free w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85853Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS