Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2019-0661

Опубликовано: 12 фев. 2019
Источник: msrc
CVSS3: 4.7
EPSS Низкий

Уязвимость утечки информации в ядре Windows из-за некорректной обработки объектов в памяти ядра Windows

Описание

Злоумышленник, успешно использующий эту уязвимость, способен получить информацию, чтобы дальше компрометировать систему пользователя.

Условия эксплуатации

Аутентифицированный злоумышленник способен использовать эту уязвимость, запустив специально разработанное приложение.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ обработки объектов в памяти ядром Windows.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Тип информации, который способен быть раскрыт при успешной эксплуатации этой уязвимости, это неинициализированная память.

Обновления

ПродуктСтатьяОбновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2
44870234487019
Monthly RollupSecurity Only
Windows Server 2008 for 32-bit Systems Service Pack 2
44870234487019
Monthly RollupSecurity Only
Windows Server 2008 for x64-based Systems Service Pack 2
44870234487019
Monthly RollupSecurity Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
44870234487019
Monthly RollupSecurity Only
Windows 7 for 32-bit Systems Service Pack 1
44865634486564
Monthly RollupSecurity Only
Windows 7 for x64-based Systems Service Pack 1
44865634486564
Monthly RollupSecurity Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
44865634486564
Monthly RollupSecurity Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
44865634486564
Monthly RollupSecurity Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1
44865634486564
Monthly RollupSecurity Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
44870234487019
Monthly RollupSecurity Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

N/A

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 67%
0.00549
Низкий

4.7 Medium

CVSS3

Связанные уязвимости

nvd логотип

CVE-2019-0661

CVSS3: 5.5
nvd
больше 6 лет назад

An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka 'Windows Kernel Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-0621, CVE-2019-0663.

github логотип

GHSA-22xr-27f6-p2cr

CVSS3: 5.5
github
около 3 лет назад

An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka 'Windows Kernel Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-0621, CVE-2019-0663.

fstec логотип

BDU:2019-00814

CVSS3: 4.7
fstec
больше 6 лет назад

Уязвимость ядра операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 67%
0.00549
Низкий

4.7 Medium

CVSS3