CVE-2026-40403
WysokieStreszczenie
Przepełnienie bufora oparte na stercie w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Windows Win32K - GRFX
Zobacz wszystkie- CVE-2026-34333Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34331Wysokie
W systemie Windows Win32K - GRFX występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-26687Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-56176Wysokie
Podatność odczytu poza zakresem w komponencie Win32K - GRFX systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-44812Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-44803Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-33104Wysokie
Podatność typu race condition w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez współbieżne użycie współdzielonego zasobu bez odpowiedniej synchronizacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Win32K - GRFX allows an authorized attacker to execute code locally.