CVE-2026-69319
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie przy użyciu wspólnego zasobu z niewłaściwą synchronizacją („race condition”) w Windows USB Video Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać wyścig do podniesienia uprawnień, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows USB Video Driver.
Inne podatności w Windows USB Video Driver
Zobacz wszystkie- CVE-2026-85807Wysokie
Błąd przepełnienia liczb całkowitych (integer overflow/wraparound) w sterowniku Windows USB Video Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85341Wysokie
Podatność typu heap-based buffer overflow w sterowniku Windows USB Video Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-72962Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69584Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w sterowniku Windows USB Video umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69423Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69422Wysokie
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49804Średnie
Podatność przepełnienia bufora sterty w sterowniku USB Video dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2025-55676Średnie
W Windows USB Video Driver występuje generowanie komunikatów błędów zawierających poufne informacje, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows USB Video Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS