Уязвимость удаленного выполнения кода в GDI+ из-за некорректной обработки объектов в памяти
Описание
Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить контроль над атакуемой системой. После этого злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с меньшими правами на системе, менее подвержены риску по сравнению с пользователями, работающими с правами администратора.
Условия эксплуатации
Злоумышленник способен использовать уязвимость несколькими способами:
-
В сценарии веб-атаки злоумышленник может разместить специально созданный веб-сайт, предназначенный для эксплуатации уязвимости, и затем убедить пользователя посетить этот сайт. Злоумышленник не способен принудительно заставить пользователя просматривать контролируемый контент. Вместо этого злоумышленнику необходимо убедить пользователя принять меры, обычно, открыв вложение электронной почты или кликнув на ссылку в письме или мгновенном сообщении.
-
В сценарии атаки через обмен файлами злоумышленник может предоставить специально созданный документ, предназначенный для эксплуатации уязвимости, и затем убедить пользователя открыть этот документ.
Решение
Обновление безопасности устраняет уязвимость, корректируя способ обработки объектов в памяти интерфейсом GDI Windows.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
8.8 High
CVSS3
Связанные уязвимости
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0618.
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0618.
Уязвимость операционной системы Windows, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3