CVE-2026-105003
WysokieCVSS 7.8Streszczenie
Podatność przepełnienia bufora na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać podwyższone uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla sterownika klasy HID.
Inne podatności w HID class driver
Zobacz wszystkie- CVE-2026-97804Wysokie
Przepełnienie bufora oparte na stercie w sterowniku klasy HID pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-105006Średnie
Podatność typu use after free w sterowniku klasy HID umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w wyniku ataku fizycznego. Błąd wynika z użycia zwolnionego zasobu pamięci.
- CVE-2026-69731Wysokie
Przepełnienie bufora oparte na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in HID class driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS