Aktywnie wykorzystywana w atakach
Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2025-03-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-24993
WysokieCVSS 7.8KEVStreszczenie
Przepełnienie bufora na stercie w Windows NTFS pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście lokalnego użytkownika, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows NTFS
Zobacz wszystkie- CVE-2026-69463Krytyczne
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-20840Wysokie
Przepełnienie bufora sterty w systemie plików Windows NTFS pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83995Wysokie
Przepełnienie bufora oparte na stercie w systemie plików NTFS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-77503Wysokie
W systemie plików NTFS systemu Windows występuje odczyt poza zakresem (out-of-bounds read). Umożliwia to nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-72935Średnie
Odczyt poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-71329Średnie
Przepełnienie bufora na stercie w systemie plików NTFS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-69875Wysokie
Podatność przepełnienia bufora opartego na stercie w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69709Wysokie
Przepełnienie bufora na stercie w Windows NTFS umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69638Wysokie
Przepełnienie bufora na stercie w systemie plików Windows NTFS umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69591Średnie
Podatność odczytu poza zakresem w systemie plików NTFS systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.