CVE-2026-85341
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność typu heap-based buffer overflow w sterowniku Windows USB Video Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad maszyną.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające firmy Microsoft dla sterownika Windows USB Video Driver.
Inne podatności w Windows USB Video Driver
Zobacz wszystkie- CVE-2026-85807Wysokie
Błąd przepełnienia liczb całkowitych (integer overflow/wraparound) w sterowniku Windows USB Video Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-72962Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69584Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w sterowniku Windows USB Video umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69423Wysokie
Przepełnienie bufora na stercie w sterowniku USB Video Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69422Wysokie
Użycie po zwolnieniu w sterowniku USB Video dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69319Wysokie
Równoczesne wykonanie przy użyciu wspólnego zasobu z niewłaściwą synchronizacją („race condition”) w Windows USB Video Driver umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49804Średnie
Podatność przepełnienia bufora sterty w sterowniku USB Video dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2025-55676Średnie
W Windows USB Video Driver występuje generowanie komunikatów błędów zawierających poufne informacje, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS