Podatności Windows GDI

29 znanych podatności CVE w Windows GDI, przetłumaczonych i ocenionych.

CVE-2026-35421Wysokie
Przepełnienie bufora oparte na stercie w Windows GDI umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50380Krytyczne
Przepełnienie bufora sterty w Windows GDI+ umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2025-53766Krytyczne
Przepełnienie bufora oparte na stercie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2020-1179Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2020-0963Średnie
Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.
CVE-2019-0903WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
CVE-2026-85797Średnie
Podatność typu out-of-bounds read w interfejsie Windows GDI pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.
CVE-2026-83934Wysokie
Przepełnienie bufora na stosie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83929Wysokie
Zapis poza zakresem w Windows GDI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83860Wysokie
Przepełnienie bufora na stosie w komponencie Windows GDI umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-83651Średnie
Podatność odczytu poza zakresem w Windows GDI pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-70089Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w interfejsie Windows GDI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
CVE-2026-69884Wysokie
Odczyt poza zakresem w Windows GDI umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-77491Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69288Średnie
Podatność w Windows GDI+ dotyczy użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-68827Wysokie
W systemie Windows GDI+ występuje niedomiar liczby całkowitej (integer underflow, wrap lub wraparound). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-65662Średnie
Odczyt poza zakresem w GDI systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-62890Wysokie
Przepełnienie bufora na stercie w bibliotece GDI+ systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-62822Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w Windows GDI+ umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62709Średnie
Użycie niezainicjalizowanego zasobu w składniku Windows GDI+ umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61360Średnie
Wyłuskanie niezaufanego wskaźnika w Windows GDI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-50387Wysokie
Podatność przepełnienia bufora na stosie w Windows GDI umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-54122Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows GDI+ umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem występuje podczas przetwarzania specjalnie spreparowanych danych graficznych.
CVE-2026-49796Wysokie
Windows GDI+ ma lukę przepełnienia bufora sterty (heap-based buffer overflow), która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-27931Średnie
W Windows GDI występuje błąd odczytu poza granicami bufora (out-of-bounds read), który pozwala nieuprawnionemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-27930Średnie
W Windows GDI występuje błąd odczytu poza granicami bufora (out-of-bounds read), który pozwala nieuprawnionemu atakującemu na lokalne ujawnienie informacji.
CVE-2022-41098Średnie
Podatność w systemie Windows GDI+ umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
CVE-2021-34498Wysokie
Podatność w systemie Windows GDI umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-34496Średnie
Podatność w systemie Windows GDI prowadzi do ujawnienia informacji. Atakujący może odczytać dane z pamięci, co może obejmować poufne informacje.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS