CVE-2026-70109
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący bez ważnych poświadczeń może lokalnie eskalować uprawnienia, co zwiększa ryzyko kompromitacji systemu.
Rekomendacja
Niezwłocznie zainstaluj poprawki dla sterownika Microsoft PostScript Printer Driver i ogranicz dostęp do usług drukowania.
Inne podatności w Microsoft PostScript Printer Driver
Zobacz wszystkie- CVE-2026-70110Wysokie
Przepełnienie bufora na stosie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70092Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Microsoft PostScript Printer Driver. Nieuwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-108467Wysokie
Podatność przepełnienia bufora na stercie w sterowniku drukarki Microsoft PostScript pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70153Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70147Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS