CVE-2026-24291: Повышение привилегий в Windows Accessibility Infrastructure

Повышение привилегий в Windows Accessibility Infrastructure

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

Microsoft Corp Windows Server 2012 R2 (Server Core installation) до 6.3.9600.23074

Microsoft Corp Windows Server 2012 R2 до 6.3.9600.23074

Microsoft Corp Windows Server 2012 (Server Core installation) до 6.2.9200.25973

Microsoft Corp Windows Server 2012 до 6.2.9200.25973

Microsoft Corp Windows 10 1607 до 10.0.14393.8957 64-bit

Последствия эксплуатации

PE: Повышение привилегий

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-732
Описание: Некорректные разрешения для критически важных ресурсов