CVE-2017-11824
WysokieStreszczenie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu z wyższymi uprawnieniami, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się jak najszybsze zainstalowanie dostępnych poprawek bezpieczeństwa oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2017-0156Wysokie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
- CVE-2025-60724Krytyczne
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50483Średnie
Podatność w komponencie Microsoft Graphics umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi.
- CVE-2026-58609Wysokie
Odczyt poza zakresem w komponencie graficznym Microsoft umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-42986Wysokie
W komponencie Microsoft Graphics Component wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20822Wysokie
Podatność use-after-free w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability in the way it handles objects in memory, aka "Windows Graphics Component Elevation of Privilege Vulnerability".