CVE-2019-0882

Опубликовано: 14 мая 2019

Источник: msrc

CVSS3: 4.7

EPSS Средний

Уязвимость утечки информации в Windows GDI из-за некорректной обработки содержимого памяти компонентом

Описание

Злоумышленник, успешно эксплуатировавший уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Злоумышленник может использовать несколько способов для эксплуатации уязвимости, таких как убеждение пользователя открыть специально сформированный документ или посещение недоверенных веб-страниц.

Решение

Обновление безопасности устраняет уязвимость за счет корректировки обработки объектов в памяти компонентом Windows GDI.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт через эту уязвимость?

Тип информации, который может быть раскрыт, если злоумышленник успешно эксплуатировал эту уязвимость, — это неинициализированная память.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2	4499149 4499180	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2	4499149 4499180	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4499149 4499180	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4499149 4499180	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4499149 4499180	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 96%

0.25343

Средний

4.7 Medium

CVSS3

Связанные уязвимости

CVE-2019-0882

CVSS3: 6.5

nvd

около 6 лет назад

An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows GDI Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-0758, CVE-2019-0961.

GHSA-3h3p-w62x-4q8h

github

около 3 лет назад

BDU:2019-01998