CVE-2026-97804
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w sterowniku klasy HID pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami użytkownika może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od producenta.
Inne podatności w HID class driver
Zobacz wszystkie- CVE-2026-105006Średnie
Podatność typu use after free w sterowniku klasy HID umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w wyniku ataku fizycznego. Błąd wynika z użycia zwolnionego zasobu pamięci.
- CVE-2026-105003Wysokie
Podatność przepełnienia bufora na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69731Wysokie
Przepełnienie bufora oparte na stercie w sterowniku klasy HID umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in HID class driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS