CVE-2026-32223
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W sterowniku USB Print dla systemu Windows występuje przepełnienie bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może podnieść swoje uprawnienia poprzez atak fizyczny.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizację bezpieczeństwa dla sterownika USB Print dostarczoną przez Microsoft.
Inne podatności w Windows USB Print Driver
Zobacz wszystkie- CVE-2026-58543Średnie
W sterowniku USB Print dla Windows wykryto podatność typu race condition (współbieżne użycie współdzielonego zasobu bez synchronizacji). Autoryzowany atakujący może przeprowadzić fizyczny atak w celu eskalacji uprawnień.
- CVE-2026-50674Wysokie
Podatność use-after-free w sterowniku USB Print systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-55000Średnie
Podatność use-after-free w sterowniku USB Print dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-54996Wysokie
W sterowniku USB Print dla systemu Windows wykryto błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-54991Wysokie
Podatność w sterowniku USB Print dla systemu Windows umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez wykorzystanie wyścigu (race condition) przy współbieżnym dostępie do współdzielonego zasobu.
- CVE-2026-54111Wysokie
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-49806Wysokie
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49802Wysokie
W sterowniku USB Print Driver systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS