CVE-2024-38250
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w składniku graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Windows Graphics Component
Zobacz wszystkie- CVE-2017-0014Wysokie
Komponent graficzny systemu Windows w Microsoft Office 2010 SP2 oraz różnych wersjach systemów Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność na zdalne wykonanie kodu, która różni się od opisanej w CVE-2017-0108.
- CVE-2024-38249Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
- CVE-2024-38247Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2023-21822Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows (Windows Graphics Component). Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2023-21804Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
- CVE-2022-41052Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście bieżącego użytkownika.
- CVE-2021-34533Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows podczas parsowania czcionek. Atakujący może wykorzystać ją do wykonania kodu.
- CVE-2021-34530Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-26868Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26861Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Graphics Component Elevation of Privilege Vulnerability