Podatności Windows GDI+
20 znanych podatności CVE w Windows GDI+, przetłumaczonych i ocenionych.
- CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69288Średnie
Podatność w Windows GDI+ dotyczy użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-68827Wysokie
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-62890Wysokie
Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-62822Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62709Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows GDI+ umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-61360Średnie
Wyłuskanie niezaufanego wskaźnika w Windows GDI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-50387Wysokie
Podatność przepełnienia bufora na stosie w Windows GDI umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-54122Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows GDI+ umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem występuje podczas przetwarzania specjalnie spreparowanych danych graficznych.
- CVE-2026-49796Wysokie
Windows GDI+ ma lukę przepełnienia bufora sterty (heap-based buffer overflow), która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2022-41098Średnie
Podatność w systemie Windows GDI+ umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
- CVE-2021-34498Wysokie
Podatność w systemie Windows GDI umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-34496Średnie
Podatność w systemie Windows GDI prowadzi do ujawnienia informacji. Atakujący może odczytać dane z pamięci, co może obejmować poufne informacje.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS