CVE-2026-78452
ŚrednieCVSS 4.6Streszczenie
Podatność odczytu poza zakresem w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Atak fizyczny może prowadzić do ujawnienia danych, co stanowi zagrożenie dla poufności informacji.
Rekomendacja
Zaleca się zabezpieczenie fizycznego dostępu do systemów oraz aktualizację sterowników SCSI.
Inne podatności w Microsoft Windows SCSI Class System File
Zobacz wszystkie- CVE-2026-78453Średnie
Podatność polegająca na niedomiarze liczby całkowitej (wrap lub wraparound) w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78451Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Windows SCSI Class System File allows an unauthorized attacker to disclose information with a physical attack.