CVE-2026-88147
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w protokole Windows Secure Socket Tunneling Protocol (SSTP) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może skutkować pełnym przejęciem systemu.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczające dla protokołu SSTP oraz rozważyć ograniczenie jego użycia, jeśli nie jest wymagany.
Inne podatności w Windows Secure Socket Tunneling Protocol (SSTP)
Zobacz wszystkie- CVE-2026-85926Wysokie
Podatność typu use after free w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-73009Krytyczne
Użycie po zwolnieniu w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-71332Wysokie
Użycie po zwolnieniu w protokole tunelowania gniazd zabezpieczonych (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS