CVE-2026-73013
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod bez uwierzytelnienia, co może prowadzić do przejęcia systemu i rozprzestrzeniania się w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń i ogranicz dostęp do usług sieciowych.
Inne podatności w Windows Imaging Component
Zobacz wszystkie- CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73023Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69860Wysokie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69499Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70296Krytyczne
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62740Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows Imaging Component umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-54984Wysokie
W Windows Imaging Component występuje przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.