Podatności VPU
5 znanych podatności CVE w VPU, przetłumaczonych i ocenionych.
- CVE-2026-56982Nieznane
W module VPU występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56945Wysokie
W module VPU występuje możliwość zapisu poza granicami bufora z powodu błędu typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56907Nieznane
W komponencie VPU występuje możliwość nadpisania pamięci współdzielonej z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55351Wysokie
W module VPU występuje możliwość zapisu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-0197Średnie
W VPU występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji wymagającego uprawnień wykonawczych na poziomie System.