Aktywnie wykorzystywana w atakach

Microsoft Windows Graphic Component Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-02-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2023-21823

WysokieCVSS 7.8KEV

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.56%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na systemie, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek wydanych przez Microsoft dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows Graphics Component Remote Code Execution Vulnerability