CVE-2021-26861

WysokieCVSS 7.8

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.47%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez zdalnego atakującego, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dostępne od producenta.

Inne podatności w Windows Graphics Component

Zobacz wszystkie

CVE-2017-0014Wysokie
Komponent graficzny systemu Windows w Microsoft Office 2010 SP2 oraz różnych wersjach systemów Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność na zdalne wykonanie kodu, która różni się od opisanej w CVE-2017-0108.
CVE-2024-38250Wysokie
Podatność w składniku graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2024-38249Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
CVE-2024-38247Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
CVE-2023-21822Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows (Windows Graphics Component). Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
CVE-2023-21804Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
CVE-2022-41052Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście bieżącego użytkownika.
CVE-2021-34533Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows podczas parsowania czcionek. Atakujący może wykorzystać ją do wykonania kodu.
CVE-2021-34530Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
CVE-2021-26868Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Graphics Component Remote Code Execution Vulnerability