CVE-2026-73018

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora na stercie w składniku Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod na podatnym systemie, co może prowadzić do pełnej kompromitacji systemu lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp do przetwarzania czcionek z niezaufanych źródeł.

Inne podatności w Graphic Fonts

Zobacz wszystkie

CVE-2026-72986Wysokie
Przepełnienie bufora na stercie w Graphic Fonts umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69576Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphic Fonts umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network.