CVE-2020-1175
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Windows Jet Database Engine, wynikająca z nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykonać dowolny kod na systemie ofiary, jeśli ta otworzy specjalnie spreparowany plik.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zainstaluj aktualizację, która koryguje sposób obsługi obiektów w pamięci przez Windows Jet Database Engine.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when the Windows Jet Database Engine improperly handles objects in memory. An attacker who successfully exploited this vulnerability could execute arbitrary code on a victim system. An attacker could exploit this vulnerability by enticing a victim to open a specially crafted file. The update addresses the vulnerability by correcting the way the Windows Jet Database Engine handles objects in memory.