CVE-2026-70252
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu use after free w sterowniku miniportu Virtual Hard Disk (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może podnieść swoje uprawnienia w systemie, co może skutkować pełną kompromitacją hosta.
Rekomendacja
Zainstaluj najnowsze aktualizacje systemu Windows zawierające poprawkę sterownika VHD Miniport.
Inne podatności w Virtual Hard Disk (VHD) Miniport Driver
Zobacz wszystkie- CVE-2026-81355Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-69681Wysokie
Przepełnienie bufora na stercie w sterowniku Virtual Hard Disk (VHD) Miniport umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69549Wysokie
Odczyt poza zakresem w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69541Wysokie
Przepełnienie bufora oparte na stercie w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69384Wysokie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku miniportu wirtualnego dysku twardego (VHD) umożliwia nieautoryzowanemu atakującemu lokalne spowodowanie odmowy usługi.
- CVE-2026-59125Wysokie
Podatność w sterowniku Virtual Hard Disk (VHD) Miniport Driver polega na użyciu po zwolnieniu (use after free), co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Virtual Hard Disk (VHD) Miniport Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS