CVE-2026-96860
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W sterowniku Windows USB Print Driver występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowej walidacji zakresu odczytu danych.
Ocena ryzyka
Uwierzytelniony użytkownik może lokalnie odczytać dane spoza zamierzonego bufora, co może prowadzić do wycieku informacji wrażliwych.
Rekomendacja
Należy zastosować aktualizacje zabezpieczające dla Windows USB Print Driver oraz ograniczyć dostęp do funkcji drukowania przez USB.
Inne podatności w Windows USB Print Driver
Zobacz wszystkie- CVE-2026-96319Wysokie
Podatność typu use after free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie sterownika drukarki USB.
- CVE-2026-96310Wysokie
Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96304Wysokie
Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96301Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96254Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96253Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96250Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-58543Średnie
W sterowniku USB Print dla Windows wykryto podatność typu race condition (współbieżne użycie współdzielonego zasobu bez synchronizacji). Autoryzowany atakujący może przeprowadzić fizyczny atak w celu eskalacji uprawnień.
- CVE-2026-50674Wysokie
Podatność use-after-free w sterowniku USB Print systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-55000Średnie
Podatność use-after-free w sterowniku USB Print dla systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows USB Print Driver allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS