CVE-2026-62890
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący może wykonać złośliwy kod w kontekście bieżącego użytkownika, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.
Inne podatności w Windows GDI+
Zobacz wszystkie- CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69288Średnie
Podatność w Windows GDI+ dotyczy użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-68827Wysokie
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows GDI+ allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS