CVE-2026-102206

ŚrednieCVSS 6.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w sterowniku MTP Windows Portable Device umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Ocena ryzyka

Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez atakującego z dostępem fizycznym, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację sterowników oraz ograniczenie fizycznego dostępu do urządzeń.

Inne podatności w Windows Portable Device MTP Driver

CVE-2026-83794Średnie
Odczyt poza zakresem w sterowniku MTP urządzeń przenośnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS