CVE-2026-61360

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Wyłuskanie niezaufanego wskaźnika w Windows GDI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Ocena ryzyka

Ryzyko ujawnienia danych przez uwierzytelnionego użytkownika lokalnego w wyniku błędnego działania GDI.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń dla Windows GDI.

Inne podatności w Windows GDI

Zobacz wszystkie

CVE-2026-83934Wysokie
Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83929Wysokie
Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83860Wysokie
Przepełnienie bufora na stosie w komponencie Windows GDI umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows GDI allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS