CVE-2026-69353
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w Windows Text Shaping umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku danych podczas przetwarzania tekstu, co może naruszyć poufność informacji.
Rekomendacja
Zaleca się aktualizację systemu Windows oraz ograniczenie dostępu do funkcji przetwarzania tekstu dla nieautoryzowanych użytkowników.
Inne podatności w Windows Text Shaping
Zobacz wszystkie- CVE-2026-97814Krytyczne
Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83770Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102210Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69786Wysokie
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Text Shaping allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS