CVE-2026-83857

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień i naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do sterownika UDFS dla zaufanych użytkowników.

Inne podatności w Windows UDFS

Zobacz wszystkie

CVE-2026-96953Wysokie
Odwołanie do wskaźnika null w sterowniku systemu plików Universal Disk Format (UDFS) w systemie Windows umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-96950Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96949Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96947Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96946Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików UDFS systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96930Średnie
Odczyt poza zakresem w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-85825Wysokie
Użycie po zwolnieniu w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-85820Wysokie
Użycie po zwolnieniu w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69758Wysokie
Przepełnienie bufora na stercie w sterowniku systemu plików UDFS systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69592Wysokie
Przepełnienie bufora na stercie w sterowniku systemu plików Windows Universal Disk Format (UDFS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS