CVE-2026-70092
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Microsoft PostScript Printer Driver. Nieuwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Ocena ryzyka
Możliwa eskalacja uprawnień bez uwierzytelnienia, co może prowadzić do przejęcia kontroli nad systemem przez atakującego z dostępem lokalnym.
Rekomendacja
Zaktualizuj sterownik Microsoft PostScript Printer Driver do najnowszej wersji i ogranicz dostęp do funkcji drukowania dla niezaufanych użytkowników.
Inne podatności w Microsoft PostScript Printer Driver
Zobacz wszystkie- CVE-2026-70110Wysokie
Przepełnienie bufora na stosie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70109Wysokie
Przepełnienie bufora na stercie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-108467Wysokie
Podatność przepełnienia bufora na stercie w sterowniku drukarki Microsoft PostScript pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70153Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70147Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS