BDU:2019-01446

Опубликовано: 09 апр. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость компонента DirectX операционных систем Windows связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации с помощью специально созданного приложения

Вендор

Microsoft Corp

Наименование ПО

Windows 10 1703

Windows 10 1709

Windows Server 1709 (Server Core Installation)

Windows 10 1803

Windows Server 1803 (Server Core Installation)

Версия ПО

- (Windows 10 1703)

- (Windows 10 1709)

- (Windows Server 1709 (Server Core Installation))

- (Windows 10 1803)

- (Windows Server 1803 (Server Core Installation))

- (Windows 10 1709)

- (Windows 10 1803)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 1703 -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows Server 1709 (Server Core Installation) -

Microsoft Corp Windows 10 1803 -

Microsoft Corp Windows Server 1803 (Server Core Installation) -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows 10 1803 -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0837

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0837

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0837
CVE

EPSS

Процентиль: 76%

0.00978

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2019-0837

CVSS3: 5.5

nvd

почти 7 лет назад

An information disclosure vulnerability exists when DirectX improperly handles objects in memory, aka 'DirectX Information Disclosure Vulnerability'.

CVE-2019-0837

CVSS3: 5.5

msrc

почти 7 лет назад

DirectX Information Disclosure Vulnerability

GHSA-pg3x-xr3j-9vv7

CVSS3: 5.5

github

больше 3 лет назад

An information disclosure vulnerability exists when DirectX improperly handles objects in memory, aka 'DirectX Information Disclosure Vulnerability'.

EPSS

Процентиль: 76%

0.00978

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2