CVE-2020-1468

Опубликовано: 14 июл. 2020

Источник: msrc

CVSS3: 5.5

EPSS Средний

Уязвимость утечки информации в Windows GDI из-за некорректного раскрытия содержимого памяти компонентом GDI

Описание

Злоумышленник, успешно эксплуатировавший уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Существует несколько способов эксплуатации уязвимости злоумышленником, например, путем убеждения пользователя открыть специально созданный документ или посетить ненадежную веб-страницу.

Решение

Обновление безопасности устраняет уязвимость, корректируя способ, которым компонент Windows GDI обрабатывает объекты в памяти.

Часто задаваемые вопросы (FAQ)

Какой тип информации может быть раскрыт при эксплуатации этой уязвимости?

Тип информации, которая может быть раскрыта, если злоумышленник успешно эксплуатирует эту уязвимость, это неинициализированная память.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for 32-bit Systems Service Pack 2	4565536 4565529	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4565536 4565529	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4565536 4565529	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4565524 4565539	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4565524 4565539	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4565524 4565539	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4565524 4565539	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4565536 4565529	Monthly Rollup Security Only
Windows Server 2012	4565537 4565535	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	4565537 4565535	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 95%

0.20177

Средний

5.5 Medium

CVSS3

Связанные уязвимости

CVE-2020-1468

CVSS3: 6.5

nvd

почти 5 лет назад

An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows GDI Information Disclosure Vulnerability'.

GHSA-jq6x-7xcv-6267

github

около 3 лет назад