CVE-2026-49794
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Windows USB Audio Class (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
Ocena ryzyka
Organizacja narażona jest na wyciek danych w wyniku fizycznego dostępu do urządzenia, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta dla systemu Windows oraz ograniczenie fizycznego dostępu do urządzeń.
Inne podatności w Windows USB Audio Class driver
Zobacz wszystkie- CVE-2026-58528Średnie
Podatność odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-50453Średnie
Luka odczytu poza zakresem w sterowniku USB Audio Class systemu Windows (usbaudio.sys) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to disclose information with a physical attack.