CVE-2026-62702
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wyłuskanie wskaźnika null w grafice systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Atak sieciowy może spowodować awarię systemu lub usług graficznych, co prowadzi do przerw w działaniu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp sieciowy do usług graficznych.
Inne podatności w Windows Graphics Kernel
Zobacz wszystkie- CVE-2026-96118Wysokie
Podatność typu out-of-bounds read w Windows Graphics Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora w jądrze grafiki.
- CVE-2026-88110Wysokie
Przepełnienie bufora na stercie w jądrze grafiki Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88073Wysokie
Użycie po zwolnieniu w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-73017Wysokie
Podatność przepełnienia bufora na stercie w jądrze grafiki systemu Windows (Windows Graphics Kernel) pozwala autoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-62774Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61346Wysokie
Podatność use-after-free w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50493Wysokie
Podatność Use-after-free w grafice jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Graphics Kernel allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS