CVE-2026-85915

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w sterowniku Windows PCI Bus Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej lub serwera.

Rekomendacja

Jak najszybciej zainstaluj aktualizacje zabezpieczające firmy Microsoft dla Windows PCI Bus Driver i ogranicz lokalny dostęp do zaufanych użytkowników.

Inne podatności w Windows PCI Bus Driver

CVE-2026-96917Wysokie
Przepełnienie bufora na stercie w sterowniku Windows PCI Bus Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS