CVE-2026-69308
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w standardowym formacie XPS firmy Microsoft umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwym wycieku danych z pamięci podczas przetwarzania plików XPS, co może ujawnić wrażliwe informacje.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz przetwarzanie plików XPS do zaufanych źródeł.
Inne podatności w Microsoft Standard XPS
Zobacz wszystkie- CVE-2026-69824Krytyczne
Podatność niedomiaru liczby całkowitej (zawinięcie) w składniku Microsoft Standard XPS umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69376Średnie
Podatność w Microsoft Standard XPS to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-69367Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69345Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69336Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69313Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69272Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69271Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69269Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68897Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS