CVE-2026-102215
WysokieCVSS 7.8Streszczenie
W sterowniku systemu plików Windows Universal Disk Format (UDFS) występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające dla systemu Windows oraz unikać montowania niezaufanych nośników UDF.
Inne podatności w Windows Universal Disk Format File System Driver (UDFS)
Zobacz wszystkie- CVE-2026-85909Średnie
Odczyt poza granicami bufora w sterowniku systemu plików Windows Universal Disk Format (UDFS) pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
- CVE-2026-85821Średnie
Podatność typu out-of-bounds read w sterowniku systemu plików UDFS (Universal Disk Format File System Driver) w Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-102218Wysokie
W sterowniku systemu plików Windows Universal Disk Format (UDFS) występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS