Katalog CVE
CVE-2026-62822
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.62%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na podatnym systemie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla składnika GDI+.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows GDI+ allows an unauthorized attacker to execute code over a network.