CVE-2026-69576
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Graphic Fonts umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Graphic Fonts
Zobacz wszystkie- CVE-2026-69326Wysokie
Podatność przepełnienia bufora na stercie w bibliotece Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-73018Wysokie
Podatność przepełnienia bufora na stercie w składniku Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-72986Wysokie
Przepełnienie bufora na stercie w Graphic Fonts umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Graphic Fonts allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS