Windows GDI Elevation of Privilege Vulnerability
Stack-based buffer overflow in Windows GDI allows an authorized attacker to elevate privileges locally.
- Yayın
- 14 Tem 2026
- Güncelleme
- 25 Eyl 2026
- EPSS
- %0,3 · 24. yüzdelik
- CWE
- CWE-121
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
31
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,3
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · microsoft
- 7,8
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| microsoft | 365 copilot | cpe:2.3:a:microsoft:365_copilot |
| microsoft | microsoft 365 | cpe:2.3:a:microsoft:microsoft_365 |
| microsoft | office 2021 | cpe:2.3:a:microsoft:office_2021 |
| microsoft | office 2024 | cpe:2.3:a:microsoft:office_2024 |
| microsoft | windows 10 1607 | cpe:2.3:o:microsoft:windows_10_1607 |
| microsoft | windows 10 1809 | cpe:2.3:o:microsoft:windows_10_1809 |
| microsoft | windows 10 21h2 | cpe:2.3:o:microsoft:windows_10_21h2 |
| microsoft | windows 10 22h2 | cpe:2.3:o:microsoft:windows_10_22h2 |
| microsoft | windows 11 24h2 | cpe:2.3:o:microsoft:windows_11_24h2 |
| microsoft | windows 11 25h2 | cpe:2.3:o:microsoft:windows_11_25h2 |
| microsoft | windows 11 26h1 | cpe:2.3:o:microsoft:windows_11_26h1 |
| microsoft | windows server 2012 | cpe:2.3:o:microsoft:windows_server_2012 |
ve 4 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- microsoft windows server 2012tüm sürümler
- microsoft windows server 2012r2
- microsoft windows server 201610.0.14393.9339 öncesi
- microsoft windows server 201910.0.17763.9020 öncesi
- microsoft windows server 202210.0.20348.5386 öncesi
- microsoft windows server 202510.0.26100.33158 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Microsoft Microsoft Office 365 for Mac
- 1.0.0 ve sonrası · 16.111.26071215 öncesietkilenir
Microsoft Microsoft Office for Android
- 16.0.1 ve sonrası · 16.0.20228.20042 öncesietkilenir
Microsoft Microsoft Office LTSC for Mac 2021
- 16.0.1 ve sonrası · 16.111.26071215 öncesietkilenir
Microsoft Microsoft Office LTSC for Mac 2024
- 16.0.0 ve sonrası · 16.111.26071215 öncesietkilenir
Microsoft Windows 10 Version 1607
- 10.0.14393.0 ve sonrası · 10.0.14393.9339 öncesietkilenir
Microsoft Windows 10 Version 1809
- 10.0.17763.0 ve sonrası · 10.0.17763.9020 öncesietkilenir
Microsoft Windows 10 Version 21H2
- 10.0.19044.0 ve sonrası · 10.0.19044.7548 öncesietkilenir
Microsoft Windows 10 Version 22H2
- 10.0.19045.0 ve sonrası · 10.0.19045.7548 öncesietkilenir
Microsoft Windows 11 Version 24H2
- 10.0.26100.0 ve sonrası · 10.0.26100.8875 öncesietkilenir
Microsoft Windows 11 Version 25H2
- 10.0.26200.0 ve sonrası · 10.0.26200.8875 öncesietkilenir
Microsoft Windows 11 version 26H1
- 10.0.28000.0 ve sonrası · 10.0.28000.2525 öncesietkilenir
Microsoft Windows Server 2012
- 6.2.9200.0 ve sonrası · 6.2.9200.26226 öncesietkilenir
Aynı üründe
microsoft: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2025-60724GDI+ Remote Code Execution Vulnerability41Planlayın
- CVE-2025-53766GDI+ Remote Code Execution Vulnerability41Planlayın
- CVE-2026-50517Microsoft M365 Copilot Remote Code Execution Vulnerability40Planlayın
- CVE-2026-58617M365 Copilot for iOS Elevation of Privilege Vulnerability39İzleyin
- CVE-2021-43905Microsoft Office app Remote Code Execution Vulnerability39İzleyin
- CVE-2026-48561Microsoft Edge Copilot Remote Code Execution Vulnerability38İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Microsoft Office 365 for Mac | 16.111.26071215 · Release Notes | Microsoft (MSRC) |
| Microsoft Office for Android | 16.0.20228.20042 · Release Notes | Microsoft (MSRC) |
| Microsoft Office LTSC for Mac 2021 | 16.111.26071215 · Release Notes | Microsoft (MSRC) |
| Microsoft Office LTSC for Mac 2024 | 16.111.26071215 · Release Notes | Microsoft (MSRC) |
| Windows 10 Version 1607 for 32-bit Systems | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows 10 Version 1607 for x64-based Systems | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows 10 Version 1809 for 32-bit Systems | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows 10 Version 1809 for x64-based Systems | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows 10 Version 21H2 for 32-bit Systems | 10.0.19044.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 21H2 for ARM64-based Systems | 10.0.19044.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 21H2 for x64-based Systems | 10.0.19044.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 22H2 for 32-bit Systems | 10.0.19045.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 22H2 for ARM64-based Systems | 10.0.19045.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 22H2 for x64-based Systems | 10.0.19045.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 11 Version 24H2 for ARM64-based Systems | 10.0.26100.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 24H2 for x64-based Systems | 10.0.26100.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 25H2 for ARM64-based Systems | 10.0.26200.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 25H2 for x64-based Systems | 10.0.26200.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 26H1 for ARM64-based Systems | 10.0.28000.2525 · KB5101649 | Microsoft (MSRC) |
| Windows 11 version 26H1 for x64-based Systems | 10.0.28000.2525 · KB5101649 | Microsoft (MSRC) |
| Windows Server 2012 | 6.2.9200.26226 · KB5099445 | Microsoft (MSRC) |
| Windows Server 2012 (Server Core installation) | 6.2.9200.26226 · KB5099445 | Microsoft (MSRC) |
| Windows Server 2012 R2 | 6.3.9600.23291 · KB5099444 | Microsoft (MSRC) |
| Windows Server 2012 R2 (Server Core installation) | 6.3.9600.23291 · KB5099444 | Microsoft (MSRC) |
| Windows Server 2016 | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows Server 2016 (Server Core installation) | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows Server 2019 | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows Server 2019 (Server Core installation) | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows Server 2022 | 10.0.20348.5386 · KB5099540 | Microsoft (MSRC) |
| Windows Server 2025 | 10.0.26100.33158 · KB5099536 | Microsoft (MSRC) |
+1
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-121 · Stack-based Buffer OverflowCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.