CVE-2026-83860
WysokieCVSS 7.5Streszczenie
Przepełnienie bufora na stosie w komponencie Windows GDI umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Atakujący zdalnie może spowodować awarię systemu lub usług, co prowadzi do przerw w działaniu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i monitoruj ruch sieciowy pod kątem podejrzanych wzorców.
Inne podatności w Windows GDI
Zobacz wszystkie- CVE-2026-83934Wysokie
Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83929Wysokie
Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69288Średnie
Podatność w Windows GDI+ dotyczy użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows GDI allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS