CVE-2025-62467
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Przepełnienie liczbowe lub zawijanie w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany atakujący z dostępem lokalnym może wykorzystać tę podatność do podniesienia uprawnień w systemie Windows. Może to prowadzić do przejęcia kontroli nad systemem i uzyskania dostępu do poufnych danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla Windows Projected File System. Regularnie aktualizuj system operacyjny, aby łatać znane podatności.
Inne podatności w Windows Projected File System
Zobacz wszystkie- CVE-2026-34340Wysokie
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62751Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50469Wysokie
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2025-62464Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-62462Wysokie
Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55233Wysokie
Podatność w systemie plików Windows Projected File System pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie. Problem wynika z odczytu poza zakresem pamięci.
- CVE-2023-35378Wysokie
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2021-33743Wysokie
Podatność podniesienia uprawnień w systemie plików Windows Projected File System. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-26870Wysokie
Podatność podniesienia uprawnień w Windows Projected File System.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Projected File System allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS