CVE-2025-55698
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W Windows DirectX występuje podatność polegająca na dereferencji wskaźnika null. Uwierzytelniony atakujący może wykorzystać ją do przeprowadzenia ataku typu denial of service przez sieć.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może zdalnie wywołać awarię usługi lub systemu, powodując przerwę w dostępności. Może to zakłócić działanie aplikacji lub stacji roboczych korzystających z DirectX.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows udostępnione przez Microsoft, które naprawiają tę podatność. Monitoruj nietypowe próby dostępu sieciowego do usług związanych z DirectX.
Inne podatności w Windows DirectX
Zobacz wszystkie- CVE-2026-58629Wysokie
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50382Wysokie
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
- CVE-2026-50375Średnie
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50353Wysokie
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49807Średnie
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2025-62463Średnie
W systemie Windows DirectX występuje podatność polegająca na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalne spowodowanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows DirectX allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS