exploitDog

GHSA-hw2c-wqq9-98qm

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts, aka 'Microsoft Graphics Remote Code Execution Vulnerability'.

A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts, aka 'Microsoft Graphics Remote Code Execution Vulnerability'.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2020-1408
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1408

EPSS

Процентиль: 92%

0.05662

Низкий

CVE ID

Связанные уязвимости

CVE-2020-1408

CVSS3: 8.8

nvd

около 6 лет назад

A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts, aka 'Microsoft Graphics Remote Code Execution Vulnerability'.

CVE-2020-1408

CVSS3: 8.8

msrc

около 6 лет назад

Microsoft Graphics Remote Code Execution Vulnerability

BDU:2020-03486

CVSS3: 8.8

fstec

около 6 лет назад

Уязвимость библиотеки шрифтов операционной системы Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%

0.05662

Низкий

CVE ID