CVE-2025-49690 in Windowsinformazioni

Riassunto

di VulDB • 26/07/2026

Un'esecuzione concorrente che utilizza una risorsa condivisa con sincronizzazione impropria ("race condition") nel Servizio di gestione degli accessi alle funzionalità (Capability Access Management Service - camsvc) consente a un attaccante non autorizzato di elevare i privilegi localmente.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Microsoft

Divulgazione

08/07/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00246

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!