CVE-2026-49804
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w sterowniku USB Video dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Ocena ryzyka
Atak fizyczny może pozwolić osobie z dostępem lokalnym na uzyskanie wyższych uprawnień w systemie, co grozi przejęciem kontroli nad urządzeniem.
Rekomendacja
Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez producenta systemu Windows oraz ograniczyć fizyczny dostęp do urządzeń.
Inne podatności w Windows USB Video Driver
Zobacz wszystkie- CVE-2026-72962Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69584Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w sterowniku Windows USB Video umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69423Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69422Wysokie
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69319Wysokie
Równoczesne wykonanie przy użyciu wspólnego zasobu z niewłaściwą synchronizacją („race condition”) w Windows USB Video Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Video Driver allows an unauthorized attacker to elevate privileges with a physical attack.