CVE-2026-109453
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w sterowniku miniportu wirtualnego dysku twardego (VHD) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko polega na tym, że autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej poprawki od producenta oraz ograniczenie dostępu do systemu dla nieautoryzowanych użytkowników.
Inne podatności w Windows VHD Miniport Driver
Zobacz wszystkie- CVE-2026-102220Wysokie
W sterowniku miniport Windows VHD występuje użycie zwolnionej pamięci (use after free), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69611Wysokie
Użycie po zwolnieniu w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-56172Wysokie
Użycie po zwolnieniu w sterowniku VHD miniport systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58601Wysokie
W sterowniku miniport Virtual Hard Disk (VHD) systemu Windows występuje podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS