CVE-2026-71345

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Ocena ryzyka

Atakujący z uprawnieniami lokalnymi może wykorzystać tę podatność do wykonania kodu w kontekście jądra, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają ten problem.

Inne podatności w Windows Spaceport.sys

Zobacz wszystkie

CVE-2026-96862Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83832Wysokie
Odczyt poza zakresem w pliku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70112Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Spaceport.sys pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
CVE-2026-70102Wysokie
Podatność typu use after free w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2026-69934Wysokie
Przepełnienie liczbowe lub zawinięcie (integer overflow or wraparound) w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-72942Średnie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-71350Średnie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71349Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71348Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds write in Windows Spaceport.sys allows an authorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS