CVE-2026-70122

CVE-2026-70122 · Windows Broadcast DVR User Service Elevation of Privilege Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Time-of-check time-of-use (toctou) race condition in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible

Productos y versiones afectados

windows 10 version 21h2
Versiones
- ≥ 10.0.19044.0, < 10.0.19044.7807: Afectada (custom)
Actualiza a 10.0.19044.7807
windows 10 version 22h2
Versiones
- ≥ 10.0.19045.0, < 10.0.19045.7807: Afectada (custom)
Actualiza a 10.0.19045.7807
windows 11 version 23h2
Versiones
- ≥ 10.0.22631.0, < 10.0.22631.7652: Afectada (custom)
Actualiza a 10.0.22631.7652
windows 11 version 24h2
Versiones
- ≥ 10.0.26100.0, < 10.0.26100.9711: Afectada (custom)
Actualiza a 10.0.26100.9711
windows 11 version 25h2
Versiones
- ≥ 10.0.26200.0, < 10.0.26200.9711: Afectada (custom)
Actualiza a 10.0.26200.9711
windows 11 version 26h1
Versiones
- ≥ 10.0.28000.0, < 10.0.28000.3231: Afectada (custom)
Actualiza a 10.0.28000.3231
windows 11 version 26h2
Versiones
- ≥ 10.0.26300.0, < 10.0.26300.9711: Afectada (custom)
Actualiza a 10.0.26300.9711