Zranitelnost zvýšení oprávnění ve službě Windows Program Compatibility Assistant

Zdroj uvádí, že přetečení vyrovnávací paměti na haldě ve službě Windows Program Compatibility Assistant umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.

Číst originál na Microsoft Security → originál: CVE-2026-96920 Windows Program Compatibility Assistant Service Elevation of Privilege Vulnerability

CZ · EN/orig

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-96920	7.8 3.1 · microsoft	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0008 USD.