CVE-2026-27930: 情報漏えい in Windows GDI
プラットフォーム
windows
コンポーネント
windows-gdi
修正版
10.0.28000.1836
CVE-2026-27930は、Microsoft Windows GDIコンポーネントにおける情報漏えい脆弱性です。この脆弱性は、境界外読み込みが発生し、認証されていない攻撃者がローカル情報を不正に開示する可能性があります。影響を受けるバージョンはWindows 10の10.0.14393.0から10.0.28000.1836までです。修正プログラムはWindows 10のバージョン10.0.28000.1836で提供されています。
影響と攻撃シナリオ
この脆弱性を悪用されると、攻撃者はシステムメモリから機密情報を読み出すことが可能になります。これにより、ユーザーの個人情報、認証情報、またはその他の機密データが漏洩する可能性があります。攻撃者は、この情報を利用して、システムへのさらなる不正アクセスを試みたり、他の悪意のある活動を実行したりする可能性があります。この脆弱性は、特にローカルアクセス権を持つ攻撃者にとって脅威となります。攻撃者は、脆弱なGDIコンポーネントを介して、システム内の他のプロセスやコンポーネントにアクセスできる可能性があります。
悪用の状況
このCVEは2026年4月14日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていません。EPSSスコアは公開されていませんが、ローカル情報漏えいという性質から、攻撃者にとって魅力的な標的となる可能性があります。公開されている情報に基づき、この脆弱性は積極的に監視されるべきです。
脅威インテリジェンス
エクスプロイト状況
EPSS
0.05% (14% パーセンタイル)
CVSS ベクトル
これらのメトリクスの意味は？
- Attack Vector
- ローカル — システム上のローカルセッションまたはシェルが必要。
- Attack Complexity
- 低 — 特別な条件不要。安定して悪用可能。
- Privileges Required
- なし — 認証不要。資格情報なしで悪用可能。
- User Interaction
- 必要 — 被害者がファイルを開く、リンクをクリックするなどのアクションが必要。
- Scope
- 変化なし — 影響は脆弱なコンポーネントのみ。
- Confidentiality
- 高 — 機密性の完全喪失。全データが読み取り可能。
- Integrity
- なし — 完全性への影響なし。
- Availability
- なし — 可用性への影響なし。
影響を受けるソフトウェア
弱点分類 (CWE)
タイムライン
- 公開日
- 更新日
- EPSS 更新日
緩和策と回避策
この脆弱性への対応策として、Microsoftが提供する最新のセキュリティ更新プログラムを適用することが推奨されます。修正バージョンはWindows 10のバージョン10.0.28000.1836です。更新プログラムを適用できない場合は、GDIコンポーネントの使用を制限する、またはGDIを介したデータの処理を最小限に抑えるなどの緩和策を検討してください。また、不審なアクティビティを監視し、異常なメモリアクセスを検出するためのセキュリティツールを導入することも有効です。更新後、システムを再起動し、イベントログを確認して、更新プログラムが正常に適用されたことを確認してください。
修正方法翻訳中…
Aplica las actualizaciones de seguridad proporcionadas por Microsoft para Windows 10. Estas actualizaciones corrigen una vulnerabilidad de divulgación de información en el componente GDI, previniendo que atacantes puedan acceder a información sensible en el sistema. Consulta el boletín de seguridad de Microsoft para obtener más detalles y las instrucciones de instalación.
よくある質問
CVE-2026-27930 — 情報漏えい in Windows GDIとは何ですか？
CVE-2026-27930は、Windows GDIにおける境界外読み込みにより、攻撃者がローカル情報を不正に開示する脆弱性です。攻撃者はシステムメモリから機密情報を読み出す可能性があります。
CVE-2026-27930 in Windows GDIに影響されていますか？
Windows 10のバージョン10.0.14393.0から10.0.28000.1836を使用している場合は、影響を受ける可能性があります。最新のセキュリティ更新プログラムを適用して確認してください。
CVE-2026-27930 in Windows GDIを修正するにはどうすればよいですか？
Microsoftが提供する最新のセキュリティ更新プログラム（バージョン10.0.28000.1836）を適用してください。更新プログラムを適用できない場合は、GDIコンポーネントの使用を制限するなどの緩和策を検討してください。
CVE-2026-27930は積極的に悪用されていますか？
現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、積極的に監視されるべきです。
CVE-2026-27930に関するWindows GDIの公式アドバイザリはどこで入手できますか？
Microsoftのセキュリティアドバイザリページで確認できます。具体的なURLは、Microsoftの公式発表をご確認ください。
今すぐ試す — アカウント不要
Upload any manifest (composer.lock, package-lock.json, WordPress plugin list…) or paste your component list. You get a vulnerability report instantly. Uploading a file is just the start: with an account you get continuous monitoring, Slack/email alerts, multi-project and white-label reports.
依存関係ファイルをドラッグ＆ドロップ
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...