CVE-2025-53766
KrytyczneStreszczenie
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego oraz monitorowanie aktywności sieciowej w celu wykrycia potencjalnych ataków.
Inne podatności w Windows GDI+
Zobacz wszystkie- CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69288Średnie
Podatność w Windows GDI+ dotyczy użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-68827Wysokie
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62890Wysokie
Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows GDI+ allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS