CVE-2026-70110
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stosie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący bez ważnych poświadczeń może lokalnie eskalować uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje dla sterownika Microsoft PostScript Printer Driver i ogranicz dostęp do funkcji drukowania dla niezaufanych użytkowników.
Inne podatności w Microsoft PostScript Printer Driver
Zobacz wszystkie- CVE-2026-70109Wysokie
Przepełnienie bufora na stercie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70092Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Microsoft PostScript Printer Driver. Nieuwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-108467Wysokie
Podatność przepełnienia bufora na stercie w sterowniku drukarki Microsoft PostScript pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-70153Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70147Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS