CVE-2026-83827
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać przepełnienie bufora do uzyskania podwyższonych uprawnień, co może prowadzić do eskalacji przywilejów.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić przepełnienie bufora w sterowniku portu Bluetooth.
Inne podatności w Windows Bluetooth Port Driver
Zobacz wszystkie- CVE-2026-87713Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2026-70126Wysokie
Odczyt poza zakresem w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-69817Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68849Średnie
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-42975Wysokie
Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.
- CVE-2026-45640Wysokie
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Bluetooth Port Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS