CVE-2026-69582
WysokieCVSS 7.8Streszczenie
Odczyt poza zakresem bufora w sterowniku Windows Volume Manager Extension Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do ujawnienia danych lub awarii systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Volume Manager Extension Driver
Zobacz wszystkie- CVE-2026-77904Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69468Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69334Wysokie
Przepełnienie bufora oparte na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69291Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally.