CVE-2026-70147
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem lub rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla sterownika drukarki PostScript.
Inne podatności w Microsoft PostScript Printer Driver
Zobacz wszystkie- CVE-2026-70153Krytyczne
Przepełnienie bufora na stercie w sterowniku drukarki PostScript firmy Microsoft umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70110Wysokie
Przepełnienie bufora na stosie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70109Wysokie
Przepełnienie bufora na stercie w sterowniku Microsoft PostScript Printer Driver pozwala nieuwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70092Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Microsoft PostScript Printer Driver. Nieuwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-108467Wysokie
Podatność przepełnienia bufora na stercie w sterowniku drukarki Microsoft PostScript pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS