CVE-2020-1174
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać ją, nakłaniając ofiarę do otwarcia specjalnie spreparowanego pliku. Aktualizacja poprawia sposób obsługi obiektów w pamięci.
Ocena ryzyka
Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu w systemie ofiary, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory. An attacker who successfully exploited this vulnerability could execute arbitrary code on a victim system. An attacker could exploit this vulnerability by enticing a victim to open a specially crafted file. The update addresses the vulnerability by correcting the way the Windows Jet Database Engine handles objects in memory.