CVE-2026-78439
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stosie w komponencie Microsoft Graphics umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod w kontekście przeglądarki lub aplikacji korzystającej z grafiki, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2026-84000Wysokie
Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-83990Wysokie
Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-81955Wysokie
Podatność przepełnienia bufora na stercie w komponencie graficznym Microsoft. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-73016Wysokie
Przepełnienie bufora sterty w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-73006Wysokie
Przepełnienie bufora opartego na stosie w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2017-0156Wysokie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Graphics Component allows an unauthorized attacker to execute code over a network.