CVE-2018-8251

Опубликовано: 14 июн. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.6

EPSS Средний

Описание

A memory corruption vulnerability exists when Windows Media Foundation improperly handles objects in memory, aka "Media Foundation Memory Corruption Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Ссылки

http://www.securityfocus.com/bid/104398
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041103
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8251
Patch
Vendor Advisory
http://www.securityfocus.com/bid/104398
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1041103
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8251
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

Конфигурация 5

Одно из

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.12893

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2018-8251

CVSS3: 4.2

msrc

около 7 лет назад

Media Foundation Memory Corruption Vulnerability

GHSA-5p6q-qm36-qgvf

CVSS3: 7.5

github

около 3 лет назад

BDU:2018-00802

CVSS3: 7.5

fstec

больше 7 лет назад

Уязвимость компонента Media Foundation операционных систем Windows, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.12893

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-787