Katalog CVE
CVE-2026-62709
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w składniku Windows GDI+ umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do danych, które nie powinny być widoczne, co może naruszyć poufność informacji w systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla składnika Windows GDI+.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows GDI+ allows an authorized attacker to disclose information locally.