Уязвимость утечки информации в Windows Text Services Framework из-за некорректной обработки объектов в памяти
Описание
Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен получить доступ к данным, которые не предназначены для раскрытия. Эта уязвимость не позволяет злоумышленнику выполнять код или напрямую повышать уровень доступа, но может быть использована для получения информации, которая может быть использована для дальнейшей компрометации уязвимой системы.
Условия эксплуатации
Чтобы воспользоваться этой уязвимостью, злоумышленник должен авторизоваться в уязвимой системе и открыть специально подготовленный файл.
Решение
Обновление исправляет уязвимость, корректируя способ обработки объектов в памяти в Text Services Framework.
Часто задаваемые вопросы (FAQ)
Какой тип информации может быть раскрыт из-за этой уязвимости?
Тип информации, которая может быть раскрыта, если злоумышленник успешно воспользуется этой уязвимостью, представляет собой неинициализированную память.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 10 Version 1709 for 32-bit Systems | ||
| Windows 10 Version 1709 for x64-based Systems | ||
| Windows 10 Version 1803 for 32-bit Systems | ||
| Windows 10 Version 1803 for x64-based Systems | ||
| Windows 10 Version 1803 for ARM64-based Systems | ||
| Windows 10 Version 1809 for 32-bit Systems | ||
| Windows 10 Version 1809 for x64-based Systems | ||
| Windows 10 Version 1809 for ARM64-based Systems | ||
| Windows Server 2019 | ||
| Windows Server 2019 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
5.5 Medium
CVSS3
Связанные уязвимости
<p>An information disclosure vulnerability exists in Text Services Framework when it fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could potentially read data that was not intended to be disclosed. Note that this vulnerability would not allow an attacker to execute code or to elevate their user rights directly, but it could be used to obtain information that could be used to try to further compromise the affected system.</p> <p>To exploit this vulnerability, an attacker would have to log on to an affected system and open a specially crafted file.</p> <p>The update addresses the vulnerability by correcting how Text Services Framework handles objects in memory.</p>
An information disclosure vulnerability exists in Text Services Framework when it fails to properly handle objects in memory, aka 'Windows Text Services Framework Information Disclosure Vulnerability'.
Уязвимость програмнного интерфейса Text Services Framework операционных систем Windows, позволяюшая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимость компонента Text Services Framework (TSF) операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
5.5 Medium
CVSS3