CVE-2026-85821
ŚrednieCVSS 6.5Streszczenie
Podatność typu out-of-bounds read w sterowniku systemu plików UDFS (Universal Disk Format File System Driver) w Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać błędne odczyty pamięci do wycieku danych z jądra systemu, co może naruszyć poufność informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń Microsoft dla sterownika UDFS i unikaj montowania niezaufanych nośników UDF.
Inne podatności w Windows Universal Disk Format File System Driver (UDFS)
Zobacz wszystkie- CVE-2026-85909Średnie
Odczyt poza granicami bufora w sterowniku systemu plików Windows Universal Disk Format (UDFS) pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
- CVE-2026-102218Wysokie
W sterowniku systemu plików Windows Universal Disk Format (UDFS) występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-102215Wysokie
W sterowniku systemu plików Windows Universal Disk Format (UDFS) występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS