CVE-2019-0759

Опубликовано: 12 мар. 2019

Источник: msrc

CVSS3: 4.7

EPSS Низкий

Уязвимость утечки информации в службе Windows Print Spooler из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен использовать информацию для дальнейшей компрометации системы жертвы.

Условия эксплуатации

Для эксплуатации этой уязвимости злоумышленнику необходимо сначала получить возможность выполнения кода на системе жертвы.

Решение

Обновление устраняет уязвимость путем исправления методов обработки объектов в памяти службой Windows Print Spooler.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Тип информации, который может быть раскрыт, если злоумышленник успешно эксплуатировал уязвимость, это неинициализированная память.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2	4489880 4489876	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2	4489880 4489876	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4489880 4489876	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4489880 4489876	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4489878 4489885	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4489878 4489885	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4489878 4489885	Monthly Rollup Security Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1	4489878 4489885	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4489878 4489885	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4489880 4489876	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 60%

0.00401

Низкий

4.7 Medium

CVSS3

Связанные уязвимости

CVE-2019-0759

CVSS3: 5.5

nvd

больше 6 лет назад

An information disclosure vulnerability exists when the Windows Print Spooler does not properly handle objects in memory, aka 'Windows Print Spooler Information Disclosure Vulnerability'.

GHSA-gxjf-h9px-37vr

CVSS3: 5.5

github

около 3 лет назад