GHSA-xg99-mpwj-gf2c

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.

Ссылки

EPSS

Процентиль: 99%

0.8851

Высокий

8.8 High

CVSS3

CVE ID

CVE-2018-8414

Дефекты

CWE-20

Связанные уязвимости

CVE-2018-8414

CVSS3: 8.8

nvd

почти 7 лет назад

CVE-2018-8414

CVSS3: 4.8

msrc

почти 7 лет назад

Windows Shell Remote Code Execution Vulnerability

BDU:2018-01055

CVSS3: 7.8

fstec

почти 7 лет назад

Уязвимость механизма обработки файлов SettingContent-ms операционных систем Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.8851

Высокий

8.8 High

CVSS3

CVE ID

CVE-2018-8414

Дефекты

CWE-20