CVE-2026-69499
WysokieCVSS 8.8Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do wykonania kodu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Imaging Component
Zobacz wszystkie- CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73023Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-73013Wysokie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69860Wysokie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70296Krytyczne
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62740Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows Imaging Component umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-54984Wysokie
W Windows Imaging Component występuje przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Imaging Component allows an unauthorized attacker to execute code over a network.