CVE-2025-59215
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie Microsoft Graphics Component pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień. Wymaga to lokalnego dostępu do systemu.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może podnieść je do wyższego poziomu, co może prowadzić do przejęcia kontroli nad systemem. Wpływa to na poufność, integralność i dostępność.
Rekomendacja
Zastosować aktualizacje zabezpieczające Microsoft zawierające poprawkę dla tego komponentu. Ograniczyć lokalny dostęp do systemów i stosować zasadę najmniejszych uprawnień.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2017-0156Wysokie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
- CVE-2026-77493Krytyczne
Podwójne zwolnienie pamięci w Microsoft Graphics Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2025-60724Krytyczne
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85881Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień.
- CVE-2026-85338Wysokie
Podatność typu out-of-bounds read w komponencie Microsoft Graphics Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70123Wysokie
Błąd obcięcia liczby w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS