CVE-2020-1140

WysokieCVSS 7.8

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w DirectX, która wynika z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Ocena ryzyka

Ryzyko przejęcia pełnej kontroli nad systemem przez lokalnego użytkownika, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od producenta, które korygują sposób obsługi obiektów w pamięci przez DirectX.

Inne podatności w DirectX

CVE-2017-8579Wysokie
Komponent DirectX w systemie Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when DirectX improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The update addresses the vulnerability by correcting how DirectX handles objects in memory.