CVE-2026-40407 in Windows

Zusammenfassung

von VulDB • 13.05.2026

Ein heap-basierter Buffer Overflow im Windows Common Log File System Driver ermöglicht es einem autorisierten Angreifer, lokale Privilegien zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 12.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-363198
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00049
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40407
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40407/