CVE-2020-1126
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem i kradzieży danych, jeśli użytkownik otworzy specjalnie spreparowany dokument lub odwiedzi złośliwą stronę.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń od producenta, która koryguje sposób obsługi obiektów w pamięci przez Windows Media Foundation.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability exists when Windows Media Foundation improperly handles objects in memory. An attacker who successfully exploited the vulnerability could install programs; view, change, or delete data; or create new accounts with full user rights. There are multiple ways an attacker could exploit the vulnerability, such as by convincing a user to open a specially crafted document, or by convincing a user to visit a malicious webpage. The security update addresses the vulnerability by correcting how Windows Media Foundation handles objects in memory.