CVE-2026-69958

ŚrednieCVSS 6.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez fizyczny atak, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa oraz zabezpieczenie fizycznego dostępu do systemu.

Inne podatności w Windows Overlay Filter

Zobacz wszystkie

CVE-2026-96315Średnie
Brak autoryzacji w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
CVE-2026-83879Wysokie
Warunek wyścigu wynikający z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83749Wysokie
Podatność typu use after free w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2026-83727Wysokie
Przekroczenie odczytu bufora w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69967Średnie
Odczyt poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69959Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wykorzystanie wymaga lokalnego dostępu do systemu.
CVE-2026-69957Wysokie
Przepełnienie liczbowe (integer overflow) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
CVE-2026-69954Średnie
Przepełnienie bufora podczas odczytu w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69953Wysokie
Odczyt poza zakresem bufora (buffer over-read) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu do systemu.
CVE-2026-69952Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS