CVE-2026-71350

ŚrednieCVSS 6.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.

Ocena ryzyka

Atakujący z fizycznym dostępem do urządzenia może wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.

Inne podatności w Windows Spaceport.sys

Zobacz wszystkie

CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-72942Średnie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-71349Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71348Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-70569Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69895Średnie
Odczyt poza zakresem w sterowniku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69770Średnie
Podatność polegająca na użyciu niezainicjalizowanego zasobu w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69741Średnie
Podatność typu odczyt poza zakresem w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69691Wysokie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Spaceport.sys allows an unauthorized attacker to execute code with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS