CVE-2026-102205
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w sterowniku systemu plików UDFS (Universal Disk Format) w systemie Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać przepełnienie bufora, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows UDFS Driver
Zobacz wszystkie- CVE-2026-83513Wysokie
Podatność Use-after-free w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50498Wysokie
Podatność w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwiająca eskalację uprawnień.
- CVE-2026-49790Wysokie
Podatność w sterowniku systemu plików Universal Disk Format (UDFS) dla systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana lokalnie przez uwierzytelnionego atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2026-40409Wysokie
Podatność na podniesienie uprawnień w sterowniku systemu plików Windows Universal Disk Format (UDFS).
- CVE-2026-40404Wysokie
Podatność na eskalację uprawnień w sterowniku systemu plików Universal Disk Format (UDFS) systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS