CVE-2026-72962
WysokieCVSS 8.2Streszczenie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dostarczone przez Microsoft dla sterownika USB Video Driver.
Inne podatności w Windows USB Video Driver
Zobacz wszystkie- CVE-2026-69584Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w sterowniku Windows USB Video umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69423Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69422Wysokie
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69319Wysokie
Równoczesne wykonanie przy użyciu wspólnego zasobu z niewłaściwą synchronizacją („race condition”) w Windows USB Video Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49804Średnie
Podatność przepełnienia bufora sterty w sterowniku USB Video dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate privileges locally.