Описание
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to execute code over a network.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.14393.9339 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.28000.2525 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 60%
0.00974
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-908
Связанные уязвимости
CVSS3: 9.8
msrc
2 месяца назад
Remote Desktop Protocol Remote Code Execution Vulnerability
CVSS3: 9.8
github
2 месяца назад
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to execute code over a network.
CVSS3: 9.8
fstec
2 месяца назад
Уязвимость реализации протокола Remote Desktop Protocol (RDP) операционных систем Windows, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 60%
0.00974
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-908