CVE-2025-60724
KrytyczneStreszczenie
Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie uruchomić złośliwy kod, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację składnika graficznego Microsoftu do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Graphics Component
Zobacz wszystkie- CVE-2017-11824Wysokie
Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.
- CVE-2017-11763Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11762Wysokie
Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-8556Wysokie
W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.
- CVE-2017-0156Wysokie
W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.
- CVE-2026-77493Krytyczne
Podwójne zwolnienie pamięci w Microsoft Graphics Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85881Wysokie
Przepełnienie bufora oparte na stosie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień.
- CVE-2026-85338Wysokie
Podatność typu out-of-bounds read w komponencie Microsoft Graphics Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70123Wysokie
Błąd obcięcia liczby w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-105731Średnie
Podatność polegająca na użyciu niezainicjalizowanego zasobu w komponencie graficznym Microsoft umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd może prowadzić do wycieku danych z pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Graphics Component allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS