Vulnerabilità

CVE-2026-62699

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 03:11

Descrizione

Null pointer dereference in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to execute code locally.

Identificativo STIXvulnerability--280997b9-c109-5ceb-86d9-216e127c1a0d

Prima osservazione-

Ultima osservazione-

Relazioni censite25

Alias e classificazioni

CWE-122CWE-190Heap-based Buffer OverflowInteger Overflow or Wraparound

Dettagli tecnici minimizzati

Nessun dato grezzo

cvss vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
cvss severity: MEDIUM
cisa kev: False
cvss score: 6.8

Provenienza

Riferimenti pubblici

Windows Universal Disk Format File System Driver (UDFS) Remote Code Execution Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62699

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.