CVE-2026-69367
ŚrednieCVSS 5.5Streszczenie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych danych lokalnych podczas przetwarzania plików XPS.
Rekomendacja
Zaleca się zainstalowanie najnowszych poprawek bezpieczeństwa dla komponentu XPS oraz unikanie otwierania niezaufanych plików XPS.
Inne podatności w Microsoft Standard XPS
Zobacz wszystkie- CVE-2026-69376Średnie
Podatność w Microsoft Standard XPS to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-69345Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69336Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69313Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69308Średnie
Odczyt poza zakresem w standardowym formacie XPS firmy Microsoft umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69272Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69271Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69269Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68897Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68892Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Standard XPS allows an authorized attacker to disclose information locally.