CVE-2026-58609
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w komponencie graficznym Microsoft umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do kradzieży danych lub przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2017-0156Wysokie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
- CVE-2025-60724Krytyczne
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50483Średnie
Podatność w komponencie Microsoft Graphics umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi.
- CVE-2026-42986Wysokie
W komponencie Microsoft Graphics Component wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20822Wysokie
Podatność use-after-free w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Graphics Component allows an unauthorized attacker to execute code locally.