CVE-2026-50380

KrytyczneCVSS 9.6

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Atakujący może zdalnie wykonać dowolny kod w systemie Windows, co może prowadzić do pełnej kompromitacji systemu i kradzieży danych.

Zaleca się zainstalowanie najnowszej aktualizacji zabezpieczeń systemu Windows od Microsoft.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows GDI+ allows an unauthorized attacker to execute code over a network.