CVE-2026-85909
ŚrednieCVSS 5.5Streszczenie
Odczyt poza granicami bufora w sterowniku systemu plików Windows Universal Disk Format (UDFS) pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać poufne informacje z pamięci sterownika, co może ułatwić dalsze ataki. Ryzyko jest ograniczone do lokalnego kontekstu.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje sterownika UDFS oraz unikać montowania niezaufanych nośników UDF.
Inne podatności w Windows Universal Disk Format File System Driver (UDFS)
Zobacz wszystkie- CVE-2026-85821Średnie
Podatność typu out-of-bounds read w sterowniku systemu plików UDFS (Universal Disk Format File System Driver) w Windows pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-102218Wysokie
W sterowniku systemu plików Windows Universal Disk Format (UDFS) występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-102215Wysokie
W sterowniku systemu plików Windows Universal Disk Format (UDFS) występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS