CVE-2020-1136
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
Ocena ryzyka
Pełna kompromitacja systemu, możliwość przejęcia kontroli nad kontami użytkowników i danych.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń, która poprawia obsługę obiektów w pamięci przez Windows Media Foundation.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability exists when Windows Media Foundation improperly handles objects in memory. An attacker who successfully exploited the vulnerability could install programs; view, change, or delete data; or create new accounts with full user rights. There are multiple ways an attacker could exploit the vulnerability, such as by convincing a user to open a specially crafted document, or by convincing a user to visit a malicious webpage. The security update addresses the vulnerability by correcting how Windows Media Foundation handles objects in memory.