CVE-2020-0952

Опубликовано: 14 апр. 2020

Источник: msrc

CVSS3: 5.5

EPSS Средний

Уязвимость утечки информации в Windows GDI из-за ненадлежащего раскрытия содержимого памяти компонентом

Описание

Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Злоумышленник способен использовать уязвимость различными способами, например, убедив пользователя открыть специально сформированный документ или посетить ненадежную веб-страницу.

Решение

Обновление безопасности устраняет уязвимость, корректируя способ, которым компонент Windows GDI обрабатывает объекты в памяти.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт этой уязвимостью?

Тип информации, который способен быть раскрыт при успешной эксплуатации этой уязвимости, — это неинициализированная память.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for 32-bit Systems Service Pack 2	4550951 4550957	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4550951 4550957	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4550951 4550957	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4550964 4550965	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4550964 4550965	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4550964 4550965	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4550964 4550965	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4550951 4550957	Monthly Rollup Security Only
Windows Server 2012	4550917 4550971	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	4550917 4550971	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 96%

0.24614

Средний

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2020-0952

CVSS3: 6.5

nvd

около 5 лет назад

An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows GDI Information Disclosure Vulnerability'.

GHSA-f945-c94g-fh62

github

около 3 лет назад