Описание
Buffer over-read in Servicing Stack Updates allows an authorized attacker to disclose information locally.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.17763.9376 (исключая)Версия до 10.0.17763.9376 (исключая)Версия до 10.0.19044.7807 (исключая)Версия до 10.0.19044.7807 (исключая)Версия до 10.0.19044.7807 (исключая)Версия до 10.0.19045.7807 (исключая)Версия до 10.0.19045.7807 (исключая)Версия до 10.0.19045.7807 (исключая)Версия до 10.0.22631.7652 (исключая)Версия до 10.0.22631.7652 (исключая)Версия до 10.0.26100.9711 (исключая)Версия до 10.0.26100.9711 (исключая)Версия до 10.0.26200.9711 (исключая)Версия до 10.0.26200.9711 (исключая)Версия до 10.0.28000.3231 (исключая)Версия до 10.0.28000.3231 (исключая)Версия до 10.0.26300.9711 (исключая)Версия до 10.0.26300.9711 (исключая)Версия до 10.0.17763.9376 (исключая)Версия до 10.0.20348.5761 (исключая)Версия до 10.0.26100.33650 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*
EPSS
Процентиль: 34%
0.00394
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-126
Связанные уязвимости
CVSS3: 5.5
msrc
27 дней назад
Servicing Stack Updates Information Disclosure Vulnerability
CVSS3: 5.5
github
26 дней назад
Buffer over-read in Servicing Stack Updates allows an authorized attacker to disclose information locally.
EPSS
Процентиль: 34%
0.00394
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-126