CVE-2020-1150

Опубликовано: 21 мая 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Средний

Описание

A memory corruption vulnerability exists when Windows Media Foundation improperly handles objects in memory, aka 'Media Foundation Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-1028, CVE-2020-1126, CVE-2020-1136.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1150
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1150
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

EPSS

Процентиль: 95%

0.22262

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-1150

CVSS3: 7.8

msrc

около 5 лет назад

Media Foundation Memory Corruption Vulnerability

GHSA-qhrf-g4xj-h78x

github

около 3 лет назад

BDU:2020-02331

CVSS3: 7.8

fstec

около 5 лет назад

Уязвимость компонента Media Foundation операционных систем Windows, позволяющая нарушителю повысить свои привилегии или получить доступ на изменение, добавление или удаление данных

EPSS

Процентиль: 95%

0.22262

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787