CVE-2026-97798
Windows Error Reporting सेवा विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 13 अक्टू॰ 2026
- अद्यतन
- 31 अक्टू॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 31.1%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows Error Reporting में कमांड में आर्ग्युमेंट डेलीमीटर का अनुचित न्यूट्रलाइज़ेशन ('आर्ग्युमेंट इंजेक्शन') एक अधिकृत हमलावर को स्थानीय रूप से विशेषाधिकार बढ़ाने की अनुमति देता है।
स्रोत
CVE-2026-97798 Windows Error Reporting - कमांड इंजेक्शन से SYSTEM तक
CVE-2026-97798 PoC — SYSTEM तक WER Time Travel Debugging आर्ग्युमेंट इंजेक्शन (Windows 11 LPE), एक अनुकूली faultrep.dll रिज़ॉल्वर के साथ।
- CVE-2026-97798जानकारीपूर्ण
CVE-2026-97798 का दस्तावेज़ीकरण करता है, जो Windows Error Reporting में आर्ग्युमेंट-इंजेक्शन विशेषाधिकार-वृद्धि की कमी है, जिसमें प्रभावित बिल्ड, डिटेक्शन स्क्रिप्ट और उपचार मार्गदर्शन शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।