CVE-2026-73018
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w składniku Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na podatnym systemie, co może prowadzić do pełnej kompromitacji systemu lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp do przetwarzania czcionek z niezaufanych źródeł.
Inne podatności w Graphic Fonts
Zobacz wszystkie- CVE-2026-69326Wysokie
Podatność przepełnienia bufora na stercie w bibliotece Graphic Fonts pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-72986Wysokie
Przepełnienie bufora na stercie w Graphic Fonts umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69576Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Graphic Fonts umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS