Aktywnie wykorzystywana w atakach
Microsoft GDI Remote Code Execution Vulnerability
Microsoft - Graphics Device Interface (GDI) · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-0903
WysokieCVSS 8.8KEVStreszczenie
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez zdalnego atakującego, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.
Inne podatności w Windows GDI+
Zobacz wszystkie- CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
- CVE-2026-85797Średnie
Podatność typu out-of-bounds read w interfejsie Windows GDI pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.
- CVE-2026-83934Wysokie
Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83929Wysokie
Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83860Wysokie
Przepełnienie bufora na stosie w komponencie Windows GDI umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-83651Średnie
Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS