CVE-2026-83888
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność nadmiernego odczytu bufora w sterowniku CD-ROM systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atak sieciowy może prowadzić do eskalacji uprawnień, co umożliwia przejęcie kontroli nad systemem i dostęp do wrażliwych danych.
Rekomendacja
Zastosuj aktualizacje sterownika CD-ROM oraz ogranicz dostęp sieciowy do systemu, stosując odpowiednie zapory i segmentację sieci.
Inne podatności w Windows CD-ROM Driver
Zobacz wszystkie- CVE-2026-85377Wysokie
Użycie zasobu z niekompatybilnym typem (type confusion) w sterowniku CD-ROM systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70275Wysokie
Niebezpieczne wyłuskanie wskaźnika w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70041Średnie
Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-78508Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-78454Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69561Wysokie
Odczyt poza zakresem w sterowniku CD-ROM w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69283Wysokie
Przepełnienie bufora na stercie w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS