CVE-2025-21338

Wysokie

Opublikowano: 14/01/2025(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność GDI+ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane obrazy lub dokumenty.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do utraty danych lub pełnej kontroli nad systemem przez nieautoryzowane osoby.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.

Inne podatności w GDI+

CVE-2021-34440Średnie
Podatność na ujawnienie informacji w bibliotece GDI+ systemu Windows. Może pozwolić atakującemu na uzyskanie dostępu do danych, które powinny być chronione.

Oryginalny opis (angielski, źródło NVD)

GDI+ Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS