CVE-2026-70113
WysokieCVSS 7.8Streszczenie
Przepełnienie liczbowe (integer overflow) w kliencie Windows dla NFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające dla klienta NFS w Windows i rozważ ograniczenie korzystania z NFS do zaufanych sieci.
Inne podatności w Windows Client for NFS
Zobacz wszystkie- CVE-2026-69955Średnie
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69949Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w kliencie NFS systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69940Średnie
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Client for NFS allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS