CVE-2026-103555

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla sterownika VHD Miniport.

Inne podatności w Virtual Hard Disk Miniport Driver

CVE-2026-70574Wysokie
Odczyt poza zakresem w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS