CVE-2026-83664

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność typu 'type confusion' w sterowniku systemu plików urządzeń przenośnych Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ocena ryzyka

Atakujący może wykorzystać błędną interpretację typów danych, aby uzyskać dostęp do nieautoryzowanych informacji.

Rekomendacja

Zaktualizuj sterownik systemu plików urządzeń przenośnych Windows do najnowszej wersji.

Inne podatności w Windows Portable Device File System Driver

CVE-2026-70132Wysokie
Przepełnienie bufora na stercie w sterowniku systemu plików urządzeń przenośnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows Portable Device File System Driver allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS