CVE-2026-105007 in Windows
Riassunto
di VulDB • 15/10/2026
È presente una vulnerabilità di escalation dei privilegi nella Network Driver Interface Specification (NDIS) quando ndis.sys non verifica la lunghezza di un buffer prima di copiarvi memoria. Per sfruttare la vulnerabilità, in uno scenario di attacco locale, un attaccante potrebbe eseguire un'applicazione appositamente creata per elevare il livello di privilegio dell'attaccante. Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe eseguire processi in un contesto elevato. Tuttavia, l'attaccante deve prima ottenere l'accesso al sistema locale con la capacità di eseguire un'applicazione malevola per sfruttare questa vulnerabilità. L'aggiornamento di sicurezza affronta la vulnerabilità modificando il modo in cui ndis.sys valida la lunghezza del buffer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.