Описание
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.14393.9339 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.28000.2525 (исключая)Версия до 10.0.14393.9339 (исключая)Версия до 10.0.17763.9020 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00868
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-908
Связанные уязвимости
CVSS3: 6.5
msrc
18 дней назад
Windows Remote Desktop Client Information Disclosure Vulnerability
CVSS3: 6.5
github
17 дней назад
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.
EPSS
Процентиль: 55%
0.00868
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-908