CVE-2026-69316

ŚrednieCVSS 4.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Przekroczenie odczytu bufora w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwym wycieku danych z pamięci, co może ujawnić wrażliwe informacje systemowe.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do funkcji nakładki tylko zaufanym procesom.

Inne podatności w Windows Overlay Filter

Zobacz wszystkie

CVE-2026-69373Średnie
Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69371Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69368Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69350Średnie
Podatność przepełnienia bufora na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69343Średnie
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50435Wysokie
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50409Średnie
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
CVE-2026-54987Wysokie
Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2021-26874Wysokie
Podatność podniesienia uprawnień w filtrze nakładki systemu Windows (Windows Overlay Filter).

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Windows Overlay Filter allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS