CVE-2020-0732

Опубликовано: 12 фев. 2020

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в DirectX из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно использующий данную уязвимость, способен запустить произвольный код в режиме ядра. После этого злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.

Условия эксплуатации

Для эксплуатации этой уязвимости злоумышленник должен сначала войти в систему. Затем он может запустить специально созданное приложение, которое способно воспользоваться уязвимостью и взять под контроль уязвимую систему.

Решение

Обновление решает проблему, исправляя обработку объектов в памяти DirectX.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4537776	Security Update
Windows 10 for x64-based Systems	4537776	Security Update
Windows Server 2016	4537764	Security Update
Windows 10 Version 1607 for 32-bit Systems	4537764	Security Update
Windows 10 Version 1607 for x64-based Systems	4537764	Security Update
Windows Server 2016 (Server Core installation)	4537764	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

N/A

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 67%

0.00538

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2020-0732

CVSS3: 7.8

nvd

больше 5 лет назад

An elevation of privilege vulnerability exists when DirectX improperly handles objects in memory, aka 'DirectX Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0709.

GHSA-p7x9-6ppp-rh82

github

около 3 лет назад