BDU:2026-00429

Опубликовано: 13 янв. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость драйвера Windows Ancillary Function Driver for WinSock операционных систем Windows связана с освобождением ранее не выделенной памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Microsoft Corp

Наименование ПО

Windows 10 22H2

Windows 10 21H2

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 1809

Версия ПО

до 10.0.19045.6809 (Windows 10 22H2)

до 10.0.19044.6809 (Windows 10 21H2)

до 10.0.17763.8276 (Windows Server 2019 (Server Core installation))

до 10.0.17763.8276 (Windows Server 2019)

до 10.0.17763.8276 (Windows 10 1809)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 22H2 до 10.0.19045.6809

Microsoft Corp Windows 10 21H2 до 10.0.19044.6809

Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.8276

Microsoft Corp Windows Server 2019 до 10.0.17763.8276

Microsoft Corp Windows 10 1809 до 10.0.17763.8276

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20810

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20810

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-20810
CVE

EPSS

Процентиль: 15%

0.00049

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-20810

CVSS3: 7.8

nvd

21 день назад

Free of memory not on the heap in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

CVE-2026-20810

CVSS3: 7.8

msrc

22 дня назад

Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability

GHSA-c77x-pfg5-gxc3

CVSS3: 7.8

github

21 день назад

Free of memory not on the heap in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

EPSS

Процентиль: 15%

0.00049

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2