CVE-2025-62463
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie Windows DirectX występuje podatność polegająca na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalne spowodowanie odmowy usługi.
Ocena ryzyka
Autoryzowany użytkownik może spowodować awarię usługi, co może prowadzić do przerw w działaniu aplikacji korzystających z DirectX. Może to wpłynąć na dostępność systemu.
Rekomendacja
Należy zastosować poprawki bezpieczeństwa od Microsoft, jeśli są dostępne. Ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Windows DirectX
Zobacz wszystkie- CVE-2026-58629Wysokie
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50382Wysokie
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
- CVE-2026-50375Średnie
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50353Wysokie
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49807Średnie
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows DirectX allows an authorized attacker to deny service locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS