CVE-2026-62740

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Użycie niezainicjalizowanego zasobu w składniku Windows Imaging Component umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać dostęp do danych, które nie powinny być widoczne, co może naruszyć poufność informacji w systemie.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla składnika Windows Imaging Component.

Inne podatności w Windows Imaging Component

Zobacz wszystkie

CVE-2026-69886Krytyczne
Przepełnienie bufora na stercie w komponencie obrazowania systemu Windows (Windows Imaging Component) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-70296Krytyczne
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-73023Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-73013Wysokie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-69860Wysokie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69499Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69318Średnie
Odczyt poza zakresem w składniku obrazowania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-54984Wysokie
W Windows Imaging Component występuje przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Windows Imaging Component allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS