CVE-2020-1348

Опубликовано: 09 июн. 2020

Источник: msrc

CVSS3: 5.5

EPSS Средний

Уязвимость утечки информации в Windows GDI из-за неправомерного раскрытия содержимого памяти компонентом Windows GDI

Описание

Злоумышленник, успешно использующий уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Существует несколько способов, которыми злоумышленник способен использовать уязвимость, например, убедив пользователя открыть специально сформированный документ или посетить ненадежную веб-страницу.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ обработки компонентом Windows GDI объектов в памяти.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт через эту уязвимость?

Тип информации, который способен быть раскрыт, если злоумышленник успешно использует эту уязвимость, касается структуры памяти — уязвимость позволяет собрать информацию, которая облегчает прогнозирование адресации памяти.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for 32-bit Systems Service Pack 2	4561670 4561645	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4561670 4561645	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4561670 4561645	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4561643 4561669	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4561643 4561669	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4561643 4561669	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4561643 4561669	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4561670 4561645	Monthly Rollup Security Only
Windows Server 2012	4561612 4561674	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	4561612 4561674	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 96%

0.22806

Средний

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2020-1348

CVSS3: 6.5

nvd

около 5 лет назад

An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows GDI Information Disclosure Vulnerability'.

GHSA-qhqv-mrq3-qfm3

github

около 3 лет назад