CVE-2021-34498

WysokieCVSS 7.8

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows GDI umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows GDI

Zobacz wszystkie

CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-62890Wysokie
Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-62822Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62709Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows GDI+ umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61360Średnie
Wyłuskanie niezaufanego wskaźnika w Windows GDI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Windows GDI Elevation of Privilege Vulnerability