CVE-2026-72986
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stercie w Graphic Fonts umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod w kontekście aplikacji przetwarzającej czcionki, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla komponentu Graphic Fonts i ogranicz przetwarzanie niezaufanych czcionek.
Inne podatności w Graphic Fonts
Zobacz wszystkie- CVE-2026-73018Wysokie
Podatność przepełnienia bufora na stercie w składniku Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69576Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphic Fonts umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network.

