CVE-2018-8116

Опубликовано: 10 апр. 2018

Источник: msrc

CVSS3: 4.4

EPSS Низкий

Уязвимость DoS в графическом компоненте Microsoft из-за некорректной обработки объектов в памяти системы Windows

Описание

Злоумышленник, успешно воспользовавшийся уязвимостью, может привести к тому, что целевая система перестанет реагировать на запросы. Обратите внимание, что этот тип атаки не позволяет злоумышленнику выполнить код или получить повышенный уровень доступа. Тем не менее, данная уязвимость способна предотвратить использование системных ресурсов авторизованными пользователями.

Условия эксплуатации

Успешная эксплуатация уязвимости может привести к состоянию неотзывчивости системы, вследствие чего авторизованные пользователи не смогут использовать системные ресурсы.

Решение

Обновление безопасности устраняет уязвимость, корректируя способ обработки объектов в памяти Windows.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2	4093224	Security Update
Windows Server 2008 for 32-bit Systems Service Pack 2	4093224	Security Update
Windows Server 2008 for x64-based Systems Service Pack 2	4093224	Security Update
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4093224	Security Update
Windows 7 for 32-bit Systems Service Pack 1	4093118 4093108	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4093118 4093108	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4093118 4093108	Monthly Rollup Security Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1	4093118 4093108	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4093118 4093108	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4093224	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Unlikely

Older Software Release

Exploitation Unlikely

DOS

N/A

EPSS

Процентиль: 65%

0.00496

Низкий

4.4 Medium

CVSS3

Связанные уязвимости

CVE-2018-8116

CVSS3: 5.5

nvd

больше 7 лет назад

A denial of service vulnerability exists in the way that Windows handles objects in memory, aka "Microsoft Graphics Component Denial of Service Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

GHSA-8xp8-cgmq-h6g2