Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02185

Опубликовано: 12 мар. 2024
Источник: fstec
CVSS3: 6.5
CVSS2: 7.8
EPSS Средний

Описание

Уязвимость компонента Windows Compressed Folder операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации с помощью специально созданного файла

Вендор

Microsoft Corp

Наименование ПО

Windows 11 22H2
Windows 11 23H2

Версия ПО

- (Windows 11 22H2)
- (Windows 11 22H2)
- (Windows 11 23H2)
- (Windows 11 23H2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows 11 22H2 -
Microsoft Corp Windows 11 22H2 -
Microsoft Corp Windows 11 23H2 -
Microsoft Corp Windows 11 23H2 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26185

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%
0.16791
Средний

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
больше 1 года назад

Windows Compressed Folder Tampering Vulnerability

CVSS3: 6.5
msrc
больше 1 года назад

Windows Compressed Folder Tampering Vulnerability

CVSS3: 6.5
github
больше 1 года назад

Windows Compressed Folder Tampering Vulnerability

EPSS

Процентиль: 95%
0.16791
Средний

6.5 Medium

CVSS3

7.8 High

CVSS2