Windows 11 Version 25H2
関連 2,849slug: windows-11-version-25h2
Windows 11 Version 25H2 に関連する脆弱性 2,986
- 高 7.8 Windows Installerにヒープバッファオーバーフローがあり権限を昇格される Windows Installerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSSスコアは7.8です。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-85358
- 高 7.0 Windows Phone Serviceの競合状態により権限を昇格される脆弱性 Windows Phone Serviceで、共有リソースの同期が不適切な競合状態の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85357
- 高 7.8 Windows Volume Manager Extension Driverで権限が昇格される Windows Volume Manager Extension Driverの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85356
- 高 7.0 Windows Common Log File System Driverで権限が昇格される脆弱性 Windows Common Log File System Driverに信頼できない制御領域からの機能の取り込みに関する脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。深刻度は high で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-85355
- 高 7.0 Windows Error Reportingの解放後使用で権限が昇格されるおそれ Windows Error Reportingに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させるおそれがあります。CVSS v3のスコアは7.0で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-85354
- 高 7.5 Windows Print Spooler で認証なしの攻撃者に情報が漏えいされるおそれ Windows Print Spooler コンポーネントに範囲外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-85353
- 高 7.0 Windows Device Association Serviceで権限を昇格される脆弱性 Windows Device Association Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの深刻度は High(CVSS v3 7.0)です。修正版の有無など詳しい対応は、最新の情報を確認してください。 CVE-2026-85352
- 高 7.8 Windows Hyper-Vでリンク解決の不備により権限が昇格されるおそれ Windows Hyper-Vに、ファイルアクセス前のリンク解決が不適切な脆弱性(CWE-59)が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高(7.8)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85343
- 高 7.0 Windows Device Association Serviceの解放後使用により権限が昇格される Windows Device Association Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSSの基本値は7.0で、重要度は高とされています。修正版の有無など詳細は、マイクロソフトの公開情報で最新の情報を確認してください。 CVE-2026-85342
- 高 7.8 Windows USB Video Driverの脆弱性で権限が昇格される Windows USB Video Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSv3の基本値は7.8（高）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-85341
- 高 8.8 Windows RRASに遠隔からコードを実行される脆弱性 Windows のルーティングとリモート アクセス サービス(RRAS)に、攻撃者が遠隔からコードを実行できる脆弱性が見つかりました。深刻度は高く、CVSS v3 の基本値は 8.8 です。影響を受ける版や修正版の情報は最新の情報を確認してください。 CVE-2026-85339
- 高 7.8 Microsoft Graphics Componentで権限が昇格される脆弱性 Microsoft Graphics Componentの範囲外読み取りの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の有無など詳しい対応は、最新の情報を確認してください。 CVE-2026-85338
- 中 6.5 Microsoft Remote Desktop Client に 境界外読み取り Microsoft Remote Desktop Client に 脆弱性 (CVE-2026-85337) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85337
- 中 5.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85336
- 高 7.5 Windows Message Queuing で認証なしに情報が漏えいするおそれ Windows Message Queuing のキューマネージャーに範囲外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3 の基本値は 7.5 で、重要度は高とされています。修正版の有無を含む最新の情報を確認してください。 CVE-2026-85334
- 中 6.7 Microsoft Windows Performance Monitor の脆弱性 Microsoft Windows Performance Monitor に 脆弱性 (CVE-2026-85333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-85333
- 高 7.8 Windows Device Association Serviceの解放後使用により権限を昇格される Windows Device Association Serviceにメモリの解放後使用の脆弱性があり、認証済みの攻撃者が local で権限を昇格できるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85332
- 中 6.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85331
- 高 7.0 Microsoft Accountで権限を昇格される競合状態の脆弱性 Microsoft Accountに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。対象の製品版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-85329
- 高 7.0 Windows Projected File System で認証が弱く権限を昇格される Windows Projected File System の認証に弱点があり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。影響を受ける製品の版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85328
- 高 7.8 Windows Print Spoolerの細工で権限を昇格される Windows Print Spooler Componentsにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85327
- 高 7.5 Windows RRASで未初期化リソースの使用により情報が漏えいする脆弱性 Windows のルーティングおよびリモート アクセス サービス(RRAS)に、初期化されていないリソースを使用する脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用し、情報を取得されるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85322
- 中 5.5 Microsoft Windows Print Spooler Components の脆弱性 Microsoft Windows Print Spooler Components に 脆弱性 (CVE-2026-85320) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85320
- 高 7.8 Servicing Stack Updatesでヒープバッファオーバーフローが発生し権限昇格のおそれ Servicing Stack Updatesにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85318
- 高 7.0 Windows RRAS の解放後使用により権限が昇格される Windows のリモート アクセス サービス (RRAS) に解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できます。深刻度は high で、CVSS v3 のスコアは 7 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-84020
- 高 7.0 Windows Advanced Rasterization Platformで権限を昇格される脆弱性 Windows Advanced Rasterization Platformに解放後メモリの使用(Use after free)の脆弱性が見つかりました。認証を受けた攻撃者が、ローカルで権限を昇格できるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84019
- 高 7.0 Windows Print Spooler Componentsで権限を昇格される脆弱性 Windows Print Spooler Componentsに解放後使用の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。修正版の有無など詳しい対策は、最新の情報を確認してください。 CVE-2026-84018
- 高 7.5 Windows RRASでヌルポインタ参照によりサービス妨害の恐れ Windows の Routing and Remote Access Service(RRAS)にヌルポインタ参照の脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84017
- 高 7.8 Windows EAPHost Serviceで権限を昇格されるおそれ Windows EAPHost Serviceに範囲外書き込みの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の適用状況と最新の情報を確認してください。 CVE-2026-84016
- 重大 9.8 Remote Access PPP EAP-TLSにヒープバッファオーバーフロー、遠隔からコード実行のおそれ Remote Access Point-to-Point Protocol(PPP)のEAP-TLS処理にヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は緊急です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84015