Podatności Microsoft Graphics Component

Komponent graficzny Microsoftu w systemach Windows ma lukę, która pozwala na podniesienie uprawnień poprzez niewłaściwe zarządzanie obiektami w pamięci. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i 2016 oraz Windows 7, 8.1 i 10.

Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Komponent graficzny Microsoftu w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania specjalnie przygotowanych osadzonych czcionek. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.

W systemach Windows 7, 8.1, RT 8.1, 10 oraz serwerach Windows Server 2008 R2, 2012, 2012 R2 i 2016 występuje podatność na podniesienie uprawnień. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny Microsoftu.

Podwójne zwolnienie pamięci w Microsoft Graphics Component pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stercie w składniku graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora oparte na stosie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu zdalne podniesienie uprawnień.

Podatność typu out-of-bounds read w komponencie Microsoft Graphics Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Błąd obcięcia liczby w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Podatność polegająca na użyciu niezainicjalizowanego zasobu w komponencie graficznym Microsoft umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd może prowadzić do wycieku danych z pamięci procesu.

W komponencie Microsoft Graphics Component występuje przepełnienie bufora na stercie, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w komponencie Microsoft Graphics Component umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Przepełnienie bufora na stercie w Microsoft Graphics Component umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Przepełnienie bufora oparte na stosie w składniku graficznym Microsoftu umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność przepełnienia bufora na stercie w komponencie graficznym Microsoft. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Przepełnienie bufora na stosie w komponencie Microsoft Graphics umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Przepełnienie bufora sterty w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Przepełnienie bufora opartego na stosie w komponencie graficznym Microsoftu umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Podatność przepełnienia bufora na stosie w komponencie graficznym Microsoft. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w komponencie Microsoft Graphics umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi.

Odczyt poza zakresem w komponencie graficznym Microsoft umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W komponencie Microsoft Graphics Component wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w komponencie graficznym Microsoft umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją („race condition”) w komponencie Microsoft Graphics Component pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność use-after-free w komponencie Microsoft Graphics Component pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień. Wymaga to lokalnego dostępu do systemu.