CVE-2026-32223
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W sterowniku USB Print dla systemu Windows występuje przepełnienie bufora sterty (heap-based buffer overflow). Nieautoryzowany atakujący może podnieść swoje uprawnienia poprzez atak fizyczny.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizację bezpieczeństwa dla sterownika USB Print dostarczoną przez Microsoft.
Inne podatności w Windows USB Print Driver
Zobacz wszystkie- CVE-2026-96860Średnie
W sterowniku Windows USB Print Driver występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowej walidacji zakresu odczytu danych.
- CVE-2026-96319Wysokie
Podatność typu use after free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie sterownika drukarki USB.
- CVE-2026-96310Wysokie
Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96304Wysokie
Podatność use-after-free w sterowniku Windows USB Print Driver pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96301Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96254Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96253Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96250Wysokie
Podatność use-after-free w sterowniku drukarki USB systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-58543Średnie
W sterowniku USB Print dla Windows wykryto podatność typu race condition (współbieżne użycie współdzielonego zasobu bez synchronizacji). Autoryzowany atakujący może przeprowadzić fizyczny atak w celu eskalacji uprawnień.
- CVE-2026-50674Wysokie
Podatność use-after-free w sterowniku USB Print systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows USB Print Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS