CVE-2026-85835

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora przy odczycie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Może dojść do ujawnienia danych z pamięci, co może naruszyć poufność systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje stosu serwisowego.

Inne podatności w Servicing Stack Updates

Zobacz wszystkie

CVE-2026-96939Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w aktualizacjach Servicing Stack Updates umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-85365Wysokie
Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-85318Wysokie
Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83863Wysokie
Przepełnienie bufora oparte na stercie w Servicing Stack Updates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83719Średnie
Przepełnienie bufora podczas odczytu w aktualizacjach stosu serwisowego umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-83506Wysokie
Niebezpieczna ścieżka wyszukiwania w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in Servicing Stack Updates allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS