CVE-2026-69541
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj dostępną aktualizację zabezpieczeń od producenta systemu operacyjnego.
Inne podatności w Virtual Hard Disk (VHD) Miniport Driver
Zobacz wszystkie- CVE-2026-81355Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69681Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69549Wysokie
Odczyt poza zakresem w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69384Wysokie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia nieautoryzowanemu atakującemu lokalne spowodowanie odmowy usługi.
- CVE-2026-59125Wysokie
Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally.