CVE-2026-73006
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora opartego na stosie w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod bez uwierzytelnienia, co może prowadzić do przejęcia systemu i rozprzestrzeniania się w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń i ogranicz dostęp do usług sieciowych.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2026-84000Wysokie
Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-83990Wysokie
Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-81955Wysokie
Podatność przepełnienia bufora na stercie w komponencie graficznym Microsoft. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78439Wysokie
Przepełnienie bufora na stosie w komponencie Microsoft Graphics umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-73016Wysokie
Przepełnienie bufora sterty w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69467Wysokie
Podatność przepełnienia bufora na stosie w komponencie graficznym Microsoft. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Graphics Component allows an unauthorized attacker to execute code over a network.