Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-53w8-mw45-gq93

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

An elevation of privilege vulnerability exists when Windows improperly handles errors tied to Remote Access Common Dialog, aka 'Windows Remote Access Common Dialog Elevation of Privilege Vulnerability'.

An elevation of privilege vulnerability exists when Windows improperly handles errors tied to Remote Access Common Dialog, aka 'Windows Remote Access Common Dialog Elevation of Privilege Vulnerability'.

EPSS

Процентиль: 62%
0.01026
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-269
CWE-755

Связанные уязвимости

CVSS3: 6.8
nvd
больше 6 лет назад

An elevation of privilege vulnerability exists when Windows improperly handles errors tied to Remote Access Common Dialog. An attacker who successfully exploited the vulnerability could run arbitrary code with elevated privileges. To exploit this vulnerability an attacker would need to physically access the booted machine to reach the logon screen. An attacker could then exploit the vulnerability and take control of an affected system. The update addresses the vulnerability by correcting how the Windows handles errors tied to Remote Access Common Dialog.

CVSS3: 6.8
msrc
больше 6 лет назад

Windows Remote Access Common Dialog Elevation of Privilege Vulnerability

CVSS3: 6.8
fstec
больше 6 лет назад

Уязвимость операционной системы Windows, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код

EPSS

Процентиль: 62%
0.01026
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-269
CWE-755