CVE-2020-0794

Опубликовано: 14 апр. 2020

Источник: msrc

CVSS3: 7.1

EPSS Низкий

Уязвимость DoS атаки в Windows из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно использующий уязвимость, способен привести целевую систему к остановке.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо авторизоваться на уязвимой системе и запустить специально созданное приложение. Данная уязвимость не позволяет злоумышленнику выполнять произвольный код или повышать уровень доступа напрямую, но может использоваться для остановки системы.

Решение

Обновление безопасности устраняет уязвимость, исправляя обработку объектов в памяти Windows.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4571692	Security Update
Windows 10 for x64-based Systems	4571692	Security Update
Windows Server 2016	4571694	Security Update
Windows 10 Version 1607 for 32-bit Systems	4571694	Security Update
Windows 10 Version 1607 for x64-based Systems	4571694	Security Update
Windows Server 2016 (Server Core installation)	4571694	Security Update
Windows 10 Version 1709 for 32-bit Systems	4550927	Security Update
Windows 10 Version 1709 for x64-based Systems	4550927	Security Update
Windows 10 Version 1803 for 32-bit Systems	4550922	Security Update
Windows 10 Version 1803 for x64-based Systems	4550922	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 46%

0.00232

Низкий

7.1 High

CVSS3

Связанные уязвимости

CVE-2020-0794

CVSS3: 5.5

nvd

больше 5 лет назад

A denial of service vulnerability exists when Windows improperly handles objects in memory, aka 'Windows Denial of Service Vulnerability'.

GHSA-8qwq-wfr9-v7hf

github

около 3 лет назад