GHSA-5jp7-chgf-4cwf

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka "GDI+ Remote Code Execution Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2.

Ссылки

EPSS

Процентиль: 97%

0.36131

Средний

8.8 High

CVSS3

CVE ID

CVE-2018-8397

Связанные уязвимости

CVE-2018-8397

CVSS3: 8.8

nvd

почти 7 лет назад

CVE-2018-8397

CVSS3: 8.8

msrc

почти 7 лет назад

GDI+ Remote Code Execution Vulnerability

BDU:2018-01027

CVSS3: 7.5

fstec

почти 7 лет назад

Уязвимость компонента Graphics Device Interface операционных систем Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.36131

Средний

8.8 High

CVSS3

CVE ID

CVE-2018-8397