« Volver al listado

Microsoft

Microsoft Windows Imaging Component: vulnerabilidades y CVE

Microsoft Windows Imaging Component tiene 3 vulnerabilidades publicadas, 3 de ellas en los últimos 12 meses. 1 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE3
Últimos 12 meses3
Críticas1
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-96859Media (5.5)——13 oct 2026
Lectura fuera de límites en Windows Imaging Component permite a un atacante autorizado revelar información de forma local.
CVE-2026-77496Alta (8.8)——13 oct 2026
Desbordamiento de búfer basado en montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.
CVE-2026-69886Crítica (9.8)——13 oct 2026
Desbordamiento de búfer basado en el montículo en Windows Imaging Component permite a un atacante no autorizado ejecutar código a través de una red.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1059 Command and Scripting Interpreter2
  2. T1005 Data from Local System1
  3. T1068 Exploitation for Privilege Escalation1
  4. T1190 Exploit Public-Facing Application1
  5. T1203 Exploitation for Client Execution1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

📰 Noticias relacionadas

Otros productos de Microsoft

Windows Server 2016 · 5653Windows Server 2019 · 5546Windows Server 2012 · 4644Windows Server 2022 · 3972Windows Server 2008 · 3552Windows 10 1809 · 3126Windows 10 21h2 · 3069Windows 10 22h2 · 3068Windows 10 · 2979Windows 10 1607 · 2696Windows Server 2025 · 2593Windows 11 24h2 · 2549