Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2018-0746

Опубликовано: 18 янв. 2018
Источник: msrc
CVSS3: 4.7
EPSS Низкий

Уязвимость утечки информации в ядре Windows из-за некорректной обработки адресов памяти ядра

Описание

Существует Уязвимость утечки информации в ядре Windows, которая позволяет злоумышленнику получить информацию, способную привести к обходу адресного распределения пространства (ASLR) в ядре. Злоумышленник, успешно эксплуатировавший уязвимость, способен получить адрес памяти объекта ядра.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен войти в систему, подверженную уязвимости, и запустить специально созданное приложение.

Решение

Обновление безопасности решает проблему уязвимости, исправляя способ, которым ядро Windows обрабатывает адреса памяти.

Обновления

ПродуктСтатьяОбновление
Windows Server 2012
40568964056899
Monthly RollupSecurity Only
Windows Server 2012 (Server Core installation)
40568964056899
Monthly RollupSecurity Only
Windows 8.1 for 32-bit systems
40568954056898
Monthly RollupSecurity Only
Windows 8.1 for x64-based systems
40568954056898
Monthly RollupSecurity Only
Windows Server 2012 R2
40568954056898
Monthly RollupSecurity Only
Windows Server 2012 R2 (Server Core installation)
40568954056898
Monthly RollupSecurity Only
Windows 10 for 32-bit Systems
4056893
Security Update
Windows 10 for x64-based Systems
4056893
Security Update
Windows 10 Version 1511 for x64-based Systems
4056888
Security Update
Windows 10 Version 1511 for 32-bit Systems
4056888
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 85%
0.02431
Низкий

4.7 Medium

CVSS3

Связанные уязвимости

nvd логотип

CVE-2018-0746

CVSS3: 4.7
nvd
больше 7 лет назад

The Windows kernel in Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an information disclosure vulnerability due to the way memory addresses are handled, aka "Windows Information Disclosure Vulnerability". This CVE ID is unique from CVE-2018-0745 and CVE-2018-0747.

github логотип

GHSA-vj57-vwp3-5mfp

CVSS3: 4.7
github
около 3 лет назад

The Windows kernel in Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an information disclosure vulnerability due to the way memory addresses are handled, aka "Windows Information Disclosure Vulnerability". This CVE ID is unique from CVE-2018-0745 and CVE-2018-0747.

EPSS

Процентиль: 85%
0.02431
Низкий

4.7 Medium

CVSS3