CVE-2026-81581

WysokieCVSS 8.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja granic pamięci w sterowniku WibuKey64.sys programu WibuKey do wersji 6.70 dla systemu Windows może zostać wykorzystana przez atakującego poprzez ustawienie wskaźników poza zakresem programu. Zwykle prowadzi to do odmowy usługi, ale nie można wykluczyć możliwości wykorzystania do zdalnego wykonania kodu i eskalacji uprawnień (ponieważ sterownik działa z uprawnieniami systemowymi).

Ocena ryzyka

Ryzyko awarii systemu (odmowa usługi) oraz potencjalnie pełne przejęcie systemu przez atakującego z uprawnieniami systemowymi.

Rekomendacja

Zaleca się aktualizację sterownika WibuKey do najnowszej wersji oraz monitorowanie systemów pod kątem nietypowych działań sterownika.

Inne podatności w WibuKey

CVE-2026-81579Wysokie
W programie WibuKey dla systemu Windows przed wersją 6.71, nieprawidłowe wyłuskanie wskaźnika w sterowniku jądra WibuKey2_64.sys dla 64-bitowego systemu Windows pozwala atakującemu wykorzystać prymityw write-what-where, umożliwiając lokalną eskalację uprawnień. Może to zostać wykorzystane do wykonania dowolnego kodu, uruchomienia powłoki administratora lub uzyskania pełnej kontroli nad systemem.

Oryginalny opis (angielski, źródło NVD)

Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can be exploited by an attacker by setting the pointers outside the scope of the program. This usually results in a denial of service, yet we cannot rule out the possibility of exploits that can cause Remote Code Execution and Privilege Escalation (since the driver runs with system privileges).