CVE-2018-8454

Опубликовано: 13 нояб. 2018

Источник: msrc

CVSS3: 2.5

EPSS Низкий

Уязвимость утечки информации в Windows Audio Service из-за некорректной обработки объектов в памяти

Описание

Существует Уязвимость утечки информации, когда Windows Audio Service неправильно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен раскрывать содержимое памяти процесса с повышенным уровнем доступа.

Условия эксплуатации

Чтобы воспользоваться данной уязвимостью, аутентифицированный злоумышленник может запустить специально разработанное приложение в пользовательском режиме.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ обработки объектов в памяти Windows Audio Service.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт с помощью этой уязвимости?

Тип информации, который может быть раскрыт злоумышленником, успешно воспользовавшимся этой уязвимостью, — неинициализированная память.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1709 for 32-bit Systems	4467686	Security Update
Windows 10 Version 1709 for x64-based Systems	4467686	Security Update
Windows Server, version 1709 (Server Core Installation)	4467686	Security Update
Windows 10 Version 1803 for 32-bit Systems	4467702	Security Update
Windows 10 Version 1803 for x64-based Systems	4467702	Security Update
Windows Server, version 1803 (Server Core Installation)	4467702	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4467702	-
Windows 10 Version 1809 for 32-bit Systems	4467708	Security Update
Windows 10 Version 1809 for x64-based Systems	4467708	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4467708	-

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 86%

0.03087

Низкий

2.5 Low

CVSS3

Связанные уязвимости

CVE-2018-8454

CVSS3: 5.5

nvd

больше 6 лет назад

An information disclosure vulnerability exists when Windows Audio Service fails to properly handle objects in memory, aka "Windows Audio Service Information Disclosure Vulnerability." This affects Windows 10 Servers, Windows 10, Windows Server 2019.

GHSA-c8jc-rcqg-f45x

CVSS3: 5.5

github

около 3 лет назад

BDU:2018-01479