CVE-2026-84000
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Ryzyko lokalnego wykonania kodu, co może pozwolić autoryzowanemu użytkownikowi na uruchomienie złośliwego oprogramowania w kontekście systemu.
Rekomendacja
Zaleca się zainstalowanie poprawek bezpieczeństwa od Microsoft oraz ograniczenie uprawnień użytkowników lokalnych.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2026-83990Wysokie
Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-81955Wysokie
Podatność przepełnienia bufora na stercie w komponencie graficznym Microsoft. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-78439Wysokie
Przepełnienie bufora na stosie w komponencie Microsoft Graphics umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-73016Wysokie
Przepełnienie bufora sterty w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-73006Wysokie
Przepełnienie bufora opartego na stosie w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2017-0156Wysokie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to execute code locally.