CVE-2026-70008

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W usłudze Windows IP Over USB występuje przepełnienie liczb całkowitych lub błąd zawijania wartości. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad hostem. Wymaga to jednak wcześniejszego dostępu do systemu.

Rekomendacja

Należy niezwłocznie zainstalować aktualizacje zabezpieczające firmy Microsoft dla usługi Windows IP Over USB. Dodatkowo warto ograniczyć lokalny dostęp do systemu wyłącznie do zaufanych użytkowników.

Inne podatności w Windows IP Over USB Service

CVE-2026-70011Średnie
Odczyt poza zakresem w usłudze IP Over USB systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows IP Over USB Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS