CVE-2026-42828

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z ograniczonym dostępem może podnieść swoje uprawnienia, co stwarza ryzyko naruszenia integralności systemu.

Rekomendacja

Zastosuj poprawki bezpieczeństwa wydane przez Microsoft w ramach aktualizacji systemu Windows.

Inne podatności w Windows Projected File System Filter Driver

CVE-2026-42837Wysokie
Odczyt poza zakresem w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Windows Projected File System Filter Driver allows an authorized attacker to elevate privileges locally.