CVE-2026-62890

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Atakujący może wykonać złośliwy kod w kontekście bieżącego użytkownika, co może prowadzić do przejęcia systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows GDI+ allows an authorized attacker to execute code locally.