CVE-2026-70132

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w sterowniku systemu plików urządzeń przenośnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do wykonania kodu z podwyższonymi uprawnieniami, co grozi pełną kompromitacją systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Portable Device File System Driver

CVE-2026-83664Średnie
Podatność typu 'type confusion' w sterowniku systemu plików urządzeń przenośnych Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Portable Device File System Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS