Podatności Windows Message Queuing

Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.

Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność polegająca na odczycie poza zakresem bufora w menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

Użycie po zwolnieniu w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Odczyt poza zakresem w Menedżerze kolejek usługi Windows Message Queuing umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Przepełnienie bufora na stercie w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność use-after-free w Windows Message Queuing umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Podatność przepełnienia bufora sterty w Menedżerze kolejek komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.