Zranitelnost umožňující zvýšení oprávnění ve Windows NDIS
V rozhraní Network Driver Interface Specification (NDIS) existuje zranitelnost způsobená nedostatečnou kontrolou délky vyrovnávací paměti v ovladači ndis.sys před kopírováním paměti. Místní útočník může spuštěním speciálně vytvořené aplikace získat vyšší systémová oprávnění. Vydaná bezpečnostní aktualizace chybu opravuje úpravou způsobu ověřování délky bufferu.
EPSS 0.01 CVE-2026-105007 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD