CVE-2025-62570
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Windows Camera Frame Server Monitor pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Uwierzytelniony lokalny atakujący może uzyskać dostęp do poufnych informacji, co może naruszyć poufność danych w systemie.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla Windows Camera Frame Server Monitor, aby naprawić podatność.
Inne podatności w Windows Camera Frame Server Monitor
Zobacz wszystkie- CVE-2026-85803Wysokie
Podatność typu use after free w komponencie Windows Camera Frame Server Monitor pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83771Wysokie
Podatność typu use after free w usłudze Windows Camera Frame Server Monitor pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej.
- CVE-2026-83753Wysokie
Przepełnienie bufora na stercie w serwerze monitora ramki kamery systemu Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69542Wysokie
Przepełnienie bufora oparte na stercie w monitorze serwera ramek kamery systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Camera Frame Server Monitor allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS