CVE-2023-21822
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows (Windows Graphics Component). Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko dla organizacji to możliwość eskalacji uprawnień przez atakującego, co może prowadzić do przejęcia kontroli nad systemem i dostępu do poufnych danych.
Rekomendacja
Zaleca się pilne zainstalowanie aktualizacji zabezpieczeń dla komponentu graficznego Windows, aby wyeliminować podatność.
Inne podatności w Windows Graphics Component
Zobacz wszystkie- CVE-2017-0014Wysokie
Komponent graficzny systemu Windows w Microsoft Office 2010 SP2 oraz różnych wersjach systemów Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność na zdalne wykonanie kodu, która różni się od opisanej w CVE-2017-0108.
- CVE-2024-38250Wysokie
Podatność w składniku graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2024-38249Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
- CVE-2024-38247Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2023-21804Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
- CVE-2022-41052Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście bieżącego użytkownika.
- CVE-2021-34533Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows podczas parsowania czcionek. Atakujący może wykorzystać ją do wykonania kodu.
- CVE-2021-34530Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-26868Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26861Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Graphics Component Elevation of Privilege Vulnerability