CVE-2026-69548
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w Windows RNDIS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Atak fizyczny może prowadzić do wycieku danych lub dalszej kompromitacji systemu, co stanowi zagrożenie dla poufności.
Rekomendacja
Zabezpiecz fizyczny dostęp do urządzeń, stosuj aktualizacje systemu i monitoruj podłączane urządzenia.
Inne podatności w Windows RNDIS
Zobacz wszystkie- CVE-2026-83788Średnie
Nadmierny odczyt bufora w systemie Windows RNDIS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-69768Krytyczne
Przepełnienie bufora na stercie w systemie Windows RNDIS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows RNDIS allows an unauthorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS