CVE-2021-34496

ŚrednieCVSS 5.5

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.84%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows GDI prowadzi do ujawnienia informacji. Atakujący może odczytać dane z pamięci, co może obejmować poufne informacje.

Ocena ryzyka

Ryzyko wycieku wrażliwych danych, które mogą być wykorzystane do dalszych ataków.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.

Inne podatności w Windows GDI

Zobacz wszystkie

CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69288Średnie
Podatność w Windows GDI+ dotyczy użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-68827Wysokie
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Windows GDI Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS