CVE-2026-69316
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Przekroczenie odczytu bufora w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwym wycieku danych z pamięci, co może ujawnić wrażliwe informacje systemowe.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do funkcji nakładki tylko zaufanym procesom.
Inne podatności w Windows Overlay Filter
Zobacz wszystkie- CVE-2026-96315Średnie
Brak autoryzacji w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-83879Wysokie
Warunek wyścigu wynikający z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83749Wysokie
Podatność typu use after free w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2026-83727Wysokie
Przekroczenie odczytu bufora w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69967Średnie
Odczyt poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69959Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wykorzystanie wymaga lokalnego dostępu do systemu.
- CVE-2026-69958Średnie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia nieautoryzowanemu atakującemu wykonanie kodu przy użyciu ataku fizycznego.
- CVE-2026-69957Wysokie
Przepełnienie liczbowe (integer overflow) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
- CVE-2026-69954Średnie
Przepełnienie bufora podczas odczytu w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69953Wysokie
Odczyt poza zakresem bufora (buffer over-read) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Overlay Filter allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS