CVE-2026-69860
WysokieCVSS 8.8Streszczenie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj poprawki bezpieczeństwa oraz ogranicz dostęp do usług przetwarzania obrazów z zaufanych źródeł.
Inne podatności w Windows Imaging Component
Zobacz wszystkie- CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73023Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-73013Wysokie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69499Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70296Krytyczne
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62740Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows Imaging Component umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-54984Wysokie
W Windows Imaging Component występuje przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.