CVE-2025-62461
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Przeczytanie poza buforem w sterowniku filtrującym Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień w systemie Windows. Może to prowadzić do przejęcia kontroli nad systemem i uzyskania dostępu do poufnych danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla sterownika filtrującego Windows Projected File System. Regularnie aktualizuj system operacyjny, aby łatać znane podatności.
Inne podatności w Windows Projected File System Filter Driver
Zobacz wszystkie- CVE-2026-42837Wysokie
Odczyt poza zakresem w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-42828Wysokie
Przepełnienie bufora w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Projected File System Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS