Katalog CVE

CVE-2026-59125

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje sterowników i systemu Windows. Ogranicz dostęp do funkcji VHD tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Use after free in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS