CVE-2026-70277
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem bufora w sterowniku Windows Fast FAT Driver pozwala nieuwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Nieuwierzytelniony atakujący z dostępem lokalnym może odczytać poufne dane z pamięci jądra, co może ułatwić dalsze ataki.
Rekomendacja
Należy zastosować aktualizacje systemu Windows zawierające poprawkę dla sterownika Fast FAT oraz ograniczyć lokalny dostęp do systemu.
Inne podatności w Windows Fast FAT Driver
Zobacz wszystkie- CVE-2025-24985WysokieAktywnie exploitowane
Przepełnienie liczbowe lub zawinięcie w Windows Fast FAT Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-85826Wysokie
Zapis poza zakresem w sterowniku Windows Fast FAT umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69347Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Fast FAT Driver umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-68878Wysokie
Przepełnienie bufora na stosie w sterowniku Windows Fast FAT umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Fast FAT Driver allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS