CVE-2017-0156
WysokieStreszczenie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
Ocena ryzyka
Podatność ta może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie dostępnych poprawek bezpieczeństwa od Microsoftu.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2026-85881Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień.
- CVE-2026-85338Wysokie
Podatność typu out-of-bounds read w komponencie Microsoft Graphics Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2026-77493Krytyczne
Podwójne zwolnienie pamięci w Microsoft Graphics Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2025-60724Krytyczne
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-84000Wysokie
Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-83990Wysokie
Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists in Windows 7, Windows 8.1, Windows RT 8.1, Windows 10, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, and Windows Server 2016 when the Microsoft Graphics Component fails to properly handle objects in memory, aka "Windows Graphics Component Elevation of Privilege Vulnerability."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS