CVE-2019-0961

Опубликовано: 14 мая 2019

Источник: msrc

CVSS3: 4.7

EPSS Средний

Уязвимость в Windows GDI, раскрывающая информацию из-за некорректной обработки содержимого памяти

Описание

Злоумышленник, который успешно воспользуется уязвимостью, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Злоумышленник способен использовать уязвимость несколькими способами, например, убедив пользователя открыть специально созданный документ или посетить недоверенный веб-сайт.

Решение

Обновление безопасности устраняет уязвимость, корректируя способ обработки объектов в памяти компонентом Windows GDI.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт из-за этой уязвимости?

Тип информации, которая может быть раскрыта при успешной эксплуатации уязвимости, это неинициализированная память.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2	4499149 4499180	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2	4499149 4499180	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4499149 4499180	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4499149 4499180	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4499164 4499175	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4499149 4499180	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 96%

0.25343

Средний

4.7 Medium

CVSS3

Связанные уязвимости

CVE-2019-0961

CVSS3: 6.5

nvd

около 6 лет назад

An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows GDI Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-0758, CVE-2019-0882.

GHSA-rh6c-5c37-2v7j

github

около 3 лет назад

BDU:2019-02022