CVE-2026-73023
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na podatnym systemie, co może prowadzić do pełnej kompromitacji systemu lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp do usług przetwarzania obrazów z niezaufanych źródeł.
Inne podatności w Windows Imaging Component
Zobacz wszystkie- CVE-2026-69886Krytyczne
Przepełnienie bufora na stercie w komponencie obrazowania systemu Windows (Windows Imaging Component) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70296Krytyczne
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-96859Średnie
W komponencie Windows Imaging Component występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania danych obrazów.
- CVE-2026-77496Wysokie
Przepełnienie bufora na stercie w Windows Imaging Component pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73013Wysokie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69860Wysokie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69499Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69318Średnie
Odczyt poza zakresem w składniku obrazowania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS