Уязвимость Windows Graphics Component из-за ненадлежащего раскрытия содержимого памяти компонента Windows GDI
Описание
Злоумышленник, успешно эксплуатировавший уязвимость, способен получить информацию, которая поможет в дальнейшем компрометации системы пользователя.
Условия эксплуатации
Существует несколько способов эксплуатации данной уязвимости злоумышленником, включая убеждение пользователя открыть специально созданный документ или посетить ненадежный веб-сайт.
Решение
Обновление безопасности решает проблему путем корректировки обработки объектов в памяти компонентом Windows GDI.
Часто задаваемые вопросы (FAQ)
Какой тип информации может быть раскрыт этой уязвимостью?
Тип информации, который может быть раскрыт при успешной эксплуатации уязвимости, — это неинициализированная память.
Обновления
Продукт | Статья | Обновление |
---|---|---|
Windows 7 for 32-bit Systems Service Pack 1 | ||
Windows 7 for x64-based Systems Service Pack 1 | ||
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
Windows Server 2012 | ||
Windows Server 2012 (Server Core installation) | ||
Windows 8.1 for 32-bit systems | ||
Windows 8.1 for x64-based systems | ||
Windows Server 2012 R2 | ||
Windows RT 8.1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
4.3 Medium
CVSS3
Связанные уязвимости
An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows Graphics Component Information Disclosure Vulnerability'.
An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows Graphics Component Information Disclosure Vulnerability'.
Уязвимость компонента Graphics Device Interface (GDI) операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
4.3 Medium
CVSS3