Katalog CVE

CVE-2026-96912

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze licencji klienta systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń od Microsoft i włącz monitorowanie integralności plików systemowych.

Inne podatności w Windows Client License Service

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Client License Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS