Описание
Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19044.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.19045.7548 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26100.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.26200.8875 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.20348.5386 (исключая)Версия до 10.0.26100.33158 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*
EPSS
Процентиль: 54%
0.00852
Низкий
8.8 High
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 8.8
msrc
17 дней назад
Windows Remote Desktop Services Remote Code Execution Vulnerability
CVSS3: 8.8
github
16 дней назад
Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.
EPSS
Процентиль: 54%
0.00852
Низкий
8.8 High
CVSS3
Дефекты
CWE-416