CVE-2026-72953
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w sterowniku USB Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i uzyskania pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla sterownika USB Driver.
Inne podatności w Windows USB Driver
Zobacz wszystkie- CVE-2026-69503Wysokie
Przepełnienie bufora na stosie w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69295Wysokie
Odczyt poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68840Wysokie
W sterowniku USB systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61926Wysokie
Przepełnienie bufora na stercie w sterowniku USB systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50321Wysokie
W sterowniku USB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Driver allows an authorized attacker to elevate privileges locally.