CVE-2026-12779
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wykryto podatność w AOMEI Dynamic Disk Manager do wersji 10.10.1, która dotyczy nieznanego przetwarzania w bibliotece ddmdrv.sys komponentu Kernel Driver. Manipulacja tym elementem prowadzi do niewłaściwych kontroli dostępu.
Ocena ryzyka
Atak musi być przeprowadzony lokalnie, jednak opublikowane exploity mogą być wykorzystane przez osoby trzecie, co stwarza ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację AOMEI Dynamic Disk Manager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in AOMEI Dynamic Disk Manager up to 10.10.1. This issue affects some unknown processing in the library ddmdrv.sys of the component Kernel Driver. Performing a manipulation results in improper access controls. The attack must be initiated from a local position. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.