Microsoft MSRC·2026-10-13 22:00· 9 天前AI 评分34

CVE-2026-85901：Windows 图形组件权限提升漏洞

CVE-2026-85901 Windows Graphics Component Elevation of Privilege Vulnerability

AI 导读

Windows Win32K - GRFX 存在基于堆的缓冲区溢出漏洞（CVE-2026-85901），已授权攻击者可借此在本地提升权限。该漏洞位于 Windows Graphics Component，Microsoft 将其归类为权限提升（Elevation of Privilege）漏洞。

来源：Microsoft MSRC · msrc.microsoft.com