CVE-2020-0709

Опубликовано: 12 фев. 2020

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в DirectX из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен запустить произвольный код в режиме ядра. Это дает злоумышленнику возможность устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.

Условия эксплуатации

Чтобы эксплуатировать эту уязвимость, злоумышленник должен сначала авторизоваться в системе. Затем он может запустить специально разработанное приложение, которое способно использовать уязвимость и получить контроль над затронутой системой.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ, которым DirectX обрабатывает объекты в памяти.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4537776	Security Update
Windows 10 for x64-based Systems	4537776	Security Update
Windows Server 2016	4537764	Security Update
Windows 10 Version 1607 for 32-bit Systems	4537764	Security Update
Windows 10 Version 1607 for x64-based Systems	4537764	Security Update
Windows Server 2016 (Server Core installation)	4537764	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

N/A

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 67%

0.00538

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2020-0709

CVSS3: 7.8

nvd

больше 5 лет назад

An elevation of privilege vulnerability exists when DirectX improperly handles objects in memory, aka 'DirectX Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0732.

GHSA-6pqv-c8hh-w9x8

github

около 3 лет назад