SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2020-1051

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
10.89%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją, nakłaniając ofiarę do otwarcia specjalnie spreparowanego pliku. Aktualizacja poprawia sposób obsługi obiektów w pamięci.

Ocena ryzyka

Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu w systemie ofiary, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Jet Database Engine

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory. An attacker who successfully exploited this vulnerability could execute arbitrary code on a victim system. An attacker could exploit this vulnerability by enticing a victim to open a specially crafted file. The update addresses the vulnerability by correcting the way the Windows Jet Database Engine handles objects in memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS