BDU:2019-04749

Опубликовано: 10 дек. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Средний

Описание

Уязвимость компонента Windows Media Player операционной системы Windows связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию при помощи специально созданного файла

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

7 SP1 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows 7 SP1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1481

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1481
CVE

EPSS

Процентиль: 96%

0.27887

Средний

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-1481

CVSS3: 4.3

nvd

больше 5 лет назад

An information disclosure vulnerability exists in Windows Media Player when it fails to properly handle objects in memory, aka 'Windows Media Player Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-1480.