CVE-2019-1480

Опубликовано: 10 дек. 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

An information disclosure vulnerability exists in Windows Media Player when it fails to properly handle objects in memory, aka 'Windows Media Player Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-1481.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1480
Patch
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-19-1002/
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1480
Patch
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-19-1002/
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08013

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2019-1480

CVSS3: 5.5

msrc

больше 5 лет назад

Windows Media Player Information Disclosure Vulnerability

GHSA-36c4-mfgf-7fg3

github

около 3 лет назад

BDU:2019-04750

CVSS3: 5.5

fstec

больше 5 лет назад

Уязвимость компонента Windows Media Player операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 92%

0.08013

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125