CVE-2026-83838

WysokieCVSS 8.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Niedopełnienie liczby całkowitej (wrap lub wraparound) w sterowniku Bluetooth A2DP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Ocena ryzyka

Atakujący może uzyskać podwyższone uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia i dalszych ataków w sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Bluetooth A2DP driver

CVE-2023-35387Wysokie
Podatność w sterowniku Bluetooth A2DP systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Integer underflow (wrap or wraparound) in Windows Bluetooth A2DP driver allows an authorized attacker to elevate privileges over an adjacent network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS