CVE-2025-50165

RCE w Microsoft Graphics Component – dereferencja niezaufanego wskaźnika

CVSS 9.8v3.1pub. 2025-08-12upd. 2025-08-14

Krytyczna podatność w komponencie graficznym systemu Windows umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) przez sieć. Brak wymagań dotyczących uprawnień lub interakcji użytkownika czyni tę podatność szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Untrusted pointer dereference in Microsoft Graphics Component allows an unauthorized attacker to execute code over a network.

🤖 Analiza AI

Jak działa

Podatność opiera się na dereferencji niezaufanego wskaźnika (untrusted pointer dereference, CWE-822) w połączeniu z użyciem niezainicjowanej pamięci (CWE-908) w Microsoft Graphics Component. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe przez sieć, które powodują, że komponent graficzny odczytuje lub wykonuje kod spod wskaźnika kontrolowanego przez atakującego. Brak konieczności uwierzytelnienia oraz interakcji po stronie ofiary pozwala na pełne zdalne wykorzystanie podatności bez żadnych wstępnych warunków dostępu.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu w kontekście dotkniętego systemu, co może prowadzić do pełnego przejęcia kontroli nad systemem, naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegóły aktualizacji dostępne są w Microsoft Security Response Center pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-50165