CVE-2026-108467
WysokieCVSS 8.8Streszczenie
Podatność przepełnienia bufora na stercie w sterowniku drukarki Microsoft PostScript pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko polega na tym, że autoryzowany atakujący może zdalnie wykonać kod w systemie, co może prowadzić do pełnej kompromitacji systemu lub rozprzestrzeniania się ataków w sieci.
Rekomendacja
Zaleca się zastosowanie odpowiedniej poprawki od producenta oraz ograniczenie dostępu do usług drukowania dla nieautoryzowanych użytkowników.
Inne podatności w Microsoft PostScript Printer Driver
Zobacz wszystkie- CVE-2026-70110Wysokie
Przepełnienie bufora na stosie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70109Wysokie
Przepełnienie bufora na stercie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70092Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Microsoft PostScript Printer Driver. Nieuwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-70153Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70147Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS