CVE-2025-62457
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Przeczytanie poza granicami w sterowniku mini-filtra Windows Cloud Files pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień w systemie Windows. Może to prowadzić do przejęcia kontroli nad systemem i uzyskania dostępu do poufnych danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla sterownika mini-filtra Windows Cloud Files. Regularnie aktualizuj system operacyjny, aby łatać znane podatności.
Inne podatności w Windows Cloud Files Mini Filter Driver
Zobacz wszystkie- CVE-2026-35418Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34337Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33835Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2020-17103Wysokie
Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2025-62221WysokieAktywnie exploitowane
W sterowniku Windows Cloud Files Mini Filter Driver występuje podatność typu use after free. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2024-30085Wysokie
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
- CVE-2023-36036WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-83991Średnie
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku filtru mini Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie lokalnego manipulowania danymi.
- CVE-2026-80093Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69279Wysokie
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS