6.8высокая
BDU:2026-02899 (CVE-2026-25189)
Уязвимость библиотеки DWM Core Library операционных систем Windows, позволяющая нарушителю повысить привилегии
Опубликовано: 2026-03-12
Описание
Уязвимость библиотеки DWM Core Library операционных систем Windows связана c использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить привилегии
Затрагиваемое ПО и версии
Windows 10 22H2 (до 10.0.19045.7058)Windows 10 21H2 (до 10.0.19044.7058)Windows Server 2022 (Server Core installation) (до 10.0.20348.4893)Windows Server 2022 (Server Core installation) (до 10.0.20348.4830)Windows 10 1809 (до 10.0.17763.8511)Windows Server 2019 (до 10.0.17763.8511)Windows Server 2022 (до 10.0.20348.4893)Windows Server 2022 (до 10.0.20348.4830)Windows Server 2019 (Server Core installation) (до 10.0.17763.8511)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/advisory/CVE-2026-25189
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи