CVE-2026-70296
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście użytkownika, co może prowadzić do przejęcia systemu i kradzieży danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla systemu Windows oraz zachowaj ostrożność przy otwieraniu plików graficznych z niezaufanych źródeł.
Inne podatności w Windows Imaging Component
Zobacz wszystkie- CVE-2026-69886Krytyczne
Przepełnienie bufora na stercie w komponencie obrazowania systemu Windows (Windows Imaging Component) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-96859Średnie
W komponencie Windows Imaging Component występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania danych obrazów.
- CVE-2026-77496Wysokie
Przepełnienie bufora na stercie w Windows Imaging Component pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73023Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-73013Wysokie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69860Wysokie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69499Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69318Średnie
Odczyt poza zakresem w składniku obrazowania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS