本文へ移動
English version →
高 7.8

Windows Error Reporting の脆弱性により権限を昇格される

CVE-2026-95947 SecPulse初出

概要

Windows Error Reporting(WER)でファイルを処理・実行する際の不備により、攻撃者が権限を昇格できる脆弱性です。攻撃者は細工したアプリケーションを実行することで悪用できるとされ、CVSS v3のスコアは7.8です。Windows 10(1607・1809・21H2・22H2)とWindows 11(23H2・24H2)が対象で、各版の修正版が公開されています。該当する版のセキュリティ更新プログラムを適用してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Windows Error Reporting(WER)でファイルを処理・実行する際の不備により、攻撃者が権限を昇格できる脆弱性です。攻撃者は細工したアプリケーションを実行することで悪用できるとされ、CVSS v3のスコアは7.8です。Windows 10(1607・1809・21H2・22H2)とWindows 11(23H2・24H2)が対象で、各版の修正版が公開されています。該当する版のセキュリティ更新プログラムを適用してください。

影響パッケージ

パッケージ影響を受ける版 → 修正版
MicrosoftWindows 10 Version 1607
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688
MicrosoftWindows 10 Version 1809
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows 10 Version 21H2
10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846
MicrosoftWindows 10 Version 22H2
10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846
MicrosoftWindows 11 Version 23H2
10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711
MicrosoftWindows 11 Version 24H2
10.0.26100.0 以上 10.0.26100.9974 未満→ 10.0.26100.9974
MicrosoftWindows 11 Version 25H2
10.0.26200.0 以上 10.0.26200.9974 未満→ 10.0.26200.9974
MicrosoftWindows 11 version 26H1
10.0.28000.0 以上 10.0.28000.3501 未満→ 10.0.28000.3501
MicrosoftWindows 11 Version 26H2
10.0.26300.0 以上 10.0.26300.9974 未満→ 10.0.26300.9974
MicrosoftWindows Server 2016
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688
MicrosoftWindows Server 2016 (Server Core installation)
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688
MicrosoftWindows Server 2019
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows Server 2019 (Server Core installation)
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows Server 2022
10.0.20348.0 以上 10.0.20348.5870 未満→ 10.0.20348.5870
MicrosoftWindows Server 2025
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822
MicrosoftWindows Server 2025 (Server Core installation)
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

An elevation of privilege vulnerability exists in Windows Error Reporting (WER) when WER handles and executes files. The vulnerability could allow elevation of privilege if an attacker can successfully exploit it.
An attacker who successfully exploited the vulnerability could gain greater access to sensitive information and system functionality. To exploit the vulnerability, an attacker could run a specially crafted application.
The security update addresses the vulnerability by correcting the way that WER handles and executes files.

出典: Microsoft Security Response Center Blog NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく