Aktywnie wykorzystywana w atakach
Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-03-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-24985
WysokieCVSS 7.8KEVStreszczenie
Przepełnienie liczbowe lub zawinięcie w Windows Fast FAT Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście lokalnego użytkownika, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows Fast FAT Driver
Zobacz wszystkie- CVE-2026-69347Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Fast FAT Driver umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-68878Wysokie
Przepełnienie bufora na stosie w sterowniku Windows Fast FAT umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally.