CVE-2026-54122
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w bibliotece Windows GDI+ umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem występuje podczas przetwarzania specjalnie spreparowanych danych graficznych.
Ocena ryzyka
Atakujący z lokalnym dostępem do systemu może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad aplikacją lub całym systemem operacyjnym.
Rekomendacja
Należy niezwłocznie zainstalować aktualizację zabezpieczeń wydaną przez Microsoft dla biblioteki GDI+. Ograniczyć dostęp lokalny do systemu tylko do zaufanych użytkowników.
Inne podatności w Windows GDI+
Zobacz wszystkie- CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62890Wysokie
Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-62822Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62709Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows GDI+ umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-61360Średnie
Wyłuskanie niezaufanego wskaźnika w Windows GDI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows GDI+ allows an unauthorized attacker to execute code locally.