CVE-2026-50380

KrytyczneCVSS 9.6

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w systemie Windows, co może prowadzić do pełnej kompromitacji systemu i kradzieży danych.

Rekomendacja

Zaleca się zainstalowanie najnowszej aktualizacji zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows GDI+

Zobacz wszystkie

CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
CVE-2026-85797Średnie
Podatność typu out-of-bounds read w interfejsie Windows GDI pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.
CVE-2026-83934Wysokie
Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83929Wysokie
Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83860Wysokie
Przepełnienie bufora na stosie w komponencie Windows GDI umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-83651Średnie
Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows GDI+ allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS