CVE-2023-35387

WysokieCVSS 8.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Bluetooth A2DP systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości uzyskania przez atakującego pełnej kontroli nad systemem, co może prowadzić do wycieku danych lub złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Windows Bluetooth A2DP driver

CVE-2026-83838Wysokie
Niedopełnienie liczby całkowitej (wrap lub wraparound) w sterowniku Bluetooth A2DP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Oryginalny opis (angielski, źródło NVD)

Windows Bluetooth A2DP driver Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS