CVE-2026-69423
WysokieCVSS 8.0Streszczenie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany atakujący zdalnie może uzyskać podwyższone uprawnienia, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby zapobiec eskalacji uprawnień.
Inne podatności w Windows USB Video Driver
Zobacz wszystkie- CVE-2026-72962Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69584Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w sterowniku Windows USB Video umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69422Wysokie
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69319Wysokie
Równoczesne wykonanie przy użyciu wspólnego zasobu z niewłaściwą synchronizacją („race condition”) w Windows USB Video Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49804Średnie
Podatność przepełnienia bufora sterty w sterowniku USB Video dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate privileges over a network.