CVE-2026-70041
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może odczytać dane poza buforem, co może prowadzić do wycieku informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows CD-ROM Driver
Zobacz wszystkie- CVE-2026-85377Wysokie
Użycie zasobu z niekompatybilnym typem (type confusion) w sterowniku CD-ROM systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83888Średnie
Podatność nadmiernego odczytu bufora w sterowniku CD-ROM systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70275Wysokie
Niebezpieczne wyłuskanie wskaźnika w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-78508Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-78454Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69561Wysokie
Odczyt poza zakresem w sterowniku CD-ROM w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69283Wysokie
Przepełnienie bufora na stercie w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows CD-ROM Driver allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS