Описание
Access of resource using incompatible type ('type confusion') in Composite Image File System Driver allows an authorized attacker to disclose information locally.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.28000.2525 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00404
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-843
Связанные уязвимости
CVSS3: 5.5
msrc
2 месяца назад
Composite Image File System driver (cimfs.sys) Information Disclosure Vulnerability
CVSS3: 5.5
github
2 месяца назад
Access of resource using incompatible type ('type confusion') in Composite Image File System Driver allows an authorized attacker to disclose information locally.
EPSS
Процентиль: 34%
0.00404
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-843