CVE-2026-78508
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Atak fizyczny może prowadzić do ujawnienia danych przechowywanych na nośnikach CD-ROM, co stanowi zagrożenie dla poufności informacji.
Rekomendacja
Zaleca się zabezpieczenie fizycznego dostępu do systemów oraz aktualizację sterownika CD-ROM do najnowszej wersji.
Inne podatności w Windows CD-ROM Driver
Zobacz wszystkie- CVE-2026-85377Wysokie
Użycie zasobu z niekompatybilnym typem (type confusion) w sterowniku CD-ROM systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83888Średnie
Podatność nadmiernego odczytu bufora w sterowniku CD-ROM systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70275Wysokie
Niebezpieczne wyłuskanie wskaźnika w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70041Średnie
Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-78454Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69561Wysokie
Odczyt poza zakresem w sterowniku CD-ROM w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69283Wysokie
Przepełnienie bufora na stercie w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows CD-ROM Driver allows an unauthorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS