CVE-2026-96314

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko wycieku poufnych danych z pamięci systemowej.

Rekomendacja

Zainstaluj dostępne poprawki bezpieczeństwa i monitoruj działanie usługi audio.

Inne podatności w Windows Audio Service

Zobacz wszystkie

CVE-2026-97799Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83644Wysokie
Użycie po zwolnieniu w Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83571Średnie
W Windows Audio Service występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
CVE-2026-70230Wysokie
Podatność use after free w usłudze Windows Audio Service. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
CVE-2026-70140Wysokie
W usłudze Windows Audio Service występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
CVE-2026-70118Wysokie
Użycie po zwolnieniu w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-70562Wysokie
Podwójne zwolnienie pamięci w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69801Wysokie
Przepełnienie bufora na stercie w usłudze Windows Audio umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69692Wysokie
Użycie po zwolnieniu w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69604Wysokie
Przepełnienie bufora oparte na stercie w usłudze audio systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Audio Service allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS