CVE-2026-42837
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z ograniczonym dostępem do systemu może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Projected File System Filter Driver
Zobacz wszystkie- CVE-2026-42828Wysokie
Przepełnienie bufora w sterowniku filtru systemu plików Windows Projected File System umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2025-62461Wysokie
Przeczytanie poza buforem w sterowniku filtrującym Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Projected File System Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS