Описание
Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.22631.7582 (исключая)Версия до 10.0.22631.7582 (исключая)Версия до 10.0.26100.9445 (исключая)Версия до 10.0.26100.9445 (исключая)Версия до 10.0.26200.9445 (исключая)Версия до 10.0.26200.9445 (исключая)Версия до 10.0.28000.2954 (исключая)Версия до 10.0.28000.2954 (исключая)Версия до 10.0.26100.33438 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.0057
Низкий
7.1 High
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 7.1
msrc
около 1 месяца назад
Remote Desktop Services Remote Code Execution Vulnerability
CVSS3: 7.1
github
2 месяца назад
Use after free in Windows Remote Desktop Services allows an authorized attacker to execute code over a network.
EPSS
Процентиль: 47%
0.0057
Низкий
7.1 High
CVSS3
Дефекты
CWE-416