CVE-2026-78453

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na niedomiarze liczby całkowitej (wrap lub wraparound) w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Atak zdalny może prowadzić do ujawnienia danych, co stanowi zagrożenie dla poufności informacji w środowisku sieciowym.

Rekomendacja

Zaleca się aktualizację systemu Windows oraz stosowanie zabezpieczeń sieciowych, takich jak segmentacja i monitorowanie ruchu.

Inne podatności w Microsoft Windows SCSI Class System File

Zobacz wszystkie

CVE-2026-78452Średnie
Podatność odczytu poza zakresem w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
CVE-2026-78451Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w pliku systemowym klasy SCSI systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Integer underflow (wrap or wraparound) in Microsoft Windows SCSI Class System File allows an unauthorized attacker to disclose information over a network.