CVE-2026-71345
WysokieCVSS 7.8Streszczenie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący z uprawnieniami lokalnymi może wykorzystać tę podatność do wykonania kodu w kontekście jądra, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają ten problem.
Inne podatności w Windows Spaceport.sys
Zobacz wszystkie- CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70569Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69691Wysokie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69643Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69538Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69535Wysokie
Błąd obcięcia liczbowego w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69512Wysokie
Podatność przepełnienia bufora na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50333Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Spaceport.sys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-50298Średnie
Podatność przepełnienia liczby całkowitej w Windows Spaceport.sys. Umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Windows Spaceport.sys allows an authorized attacker to execute code locally.