CVE-2026-85797

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność typu out-of-bounds read w interfejsie Windows GDI pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.

Ocena ryzyka

Zdalny atakujący może odczytać dane spoza dozwolonego zakresu pamięci, co grozi wyciekiem poufnych informacji z systemu.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń Microsoft dla Windows GDI i ogranicz ekspozycję usług graficznych na sieć.

Inne podatności w Windows GDI

Zobacz wszystkie

CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
CVE-2026-83934Wysokie
Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83929Wysokie
Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83860Wysokie
Przepełnienie bufora na stosie w komponencie Windows GDI umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-83651Średnie
Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS