CVE-2026-96859
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W komponencie Windows Imaging Component występuje odczyt poza granicami bufora, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z nieprawidłowego przetwarzania danych obrazów.
Ocena ryzyka
Uwierzytelniony użytkownik może lokalnie odczytać dane spoza zamierzonego zakresu pamięci, co może skutkować wyciekiem informacji.
Rekomendacja
Zaleca się niezwłoczne zainstalowanie poprawek Microsoft dla Windows Imaging Component oraz ostrożne przetwarzanie niezaufanych plików graficznych.
Inne podatności w Windows Imaging Component
Zobacz wszystkie- CVE-2026-69886Krytyczne
Przepełnienie bufora na stercie w komponencie obrazowania systemu Windows (Windows Imaging Component) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70296Krytyczne
Podatność zapisu poza zakresem w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-77496Wysokie
Przepełnienie bufora na stercie w Windows Imaging Component pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83992Wysokie
Przepełnienie bufora oparte na stercie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77495Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-73023Wysokie
Podatność przepełnienia bufora na stercie w składniku Windows Imaging Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-73013Wysokie
Przepełnienie bufora sterty w komponencie Windows Imaging Component umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69860Wysokie
Podatność przepełnienia bufora opartego na stercie w składniku Windows Imaging Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69499Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku obrazowania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69318Średnie
Odczyt poza zakresem w składniku obrazowania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Imaging Component allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS