Описание
Integer overflow or wraparound in Windows Performance Monitor allows an unauthorized attacker to execute code over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.22631.7219 (исключая)Версия до 10.0.22631.7219 (исключая)Версия до 10.0.26100.8655 (исключая)Версия до 10.0.26100.8655 (исключая)Версия до 10.0.26200.8655 (исключая)Версия до 10.0.26200.8655 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.20348.5256 (исключая)Версия до 10.0.26100.32995 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*
EPSS
Процентиль: 47%
0.0064
Низкий
8.1 High
CVSS3
Дефекты
CWE-190
Связанные уязвимости
CVSS3: 8.1
msrc
около 2 месяцев назад
Windows Performance Monitor Remote Code Execution Vulnerability
CVSS3: 8.1
github
около 2 месяцев назад
Integer underflow (wrap or wraparound) in Windows Performance Monitor allows an unauthorized attacker to execute code over a network.
CVSS3: 8.1
fstec
около 2 месяцев назад
Уязвимость компонента Windows Performance Monitor операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 47%
0.0064
Низкий
8.1 High
CVSS3
Дефекты
CWE-190