CVE-2026-77904
WysokieCVSS 7.8Streszczenie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany atakujący może podnieść uprawnienia, co może prowadzić do pełnej kontroli nad systemem i naruszenia integralności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Volume Manager Extension Driver
Zobacz wszystkie- CVE-2026-69582Wysokie
Odczyt poza zakresem bufora w sterowniku Windows Volume Manager Extension Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69468Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69334Wysokie
Przepełnienie bufora oparte na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69291Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally.