CVE-2020-1153
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft Graphics Components podczas obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie docelowym, jeśli użytkownik otworzy specjalnie spreparowany plik.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na komputerze użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń, która koryguje sposób obsługi obiektów w pamięci przez Microsoft Graphics Components.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory. An attacker who successfully exploited the vulnerability could execute arbitrary code on a target system. To exploit the vulnerability, a user would have to open a specially crafted file. The security update addresses the vulnerability by correcting how Microsoft Graphics Components handle objects in memory.