Zranitelnost v HTTP.sys umožňuje zvýšení oprávnění

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.

Jak se o tom psalo 2

1. 11. 8. 2026 · Microsoft Security US nadpis události

   Zranitelnost v HTTP.sys umožňuje zvýšení oprávnění

   Podle Microsoft Security je v systému Windows HTTP.sys přítomna zranitelnost typu heap-based buffer overflow (CVE-2026-62735), kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.

   originál: CVE-2026-62735 Windows HTTP.sys Elevation of Privilege Vulnerability

2. 11. 8. 2026 · Zero Day Initiative US

   Chyba v http.sys systému Windows – zvýšení práv

   Zdroj popisuje zranitelnost v Microsoft Windows, kterou mohou místní útočníci zneužít k zvýšení oprávnění. Útočník musí nejdříve získat schopnost spustit kód s nízkými právy; ZDI přiřadila CVSS hodnocení 8,8.

   originál: ZDI-26-536: (Pwn2Own) Microsoft Windows http.sys Integer Overflow Local Privilege Escalation Vulnerability