CVE-2026-69592

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może wykorzystać podatność do uzyskania uprawnień systemowych, co prowadzi do pełnej kompromitacji.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla sterownika UDFS.

Inne podatności w Windows UDFS

Zobacz wszystkie

CVE-2026-96953Wysokie
Odwołanie do wskaźnika null w sterowniku systemu plików Universal Disk Format (UDFS) w systemie Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-96950Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96949Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96947Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96946Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96930Średnie
Odczyt poza zakresem w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-85825Wysokie
Użycie po zwolnieniu w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-85820Wysokie
Użycie po zwolnieniu w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83857Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69758Wysokie
Przepełnienie bufora na stercie w sterowniku systemu plików UDFS systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS