CVE-2020-1179

ŚrednieCVSS 6.5

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.26%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność ujawnienia informacji w komponencie Windows GDI, który nieprawidłowo ujawnia zawartość pamięci. Atakujący może uzyskać informacje umożliwiające dalsze naruszenie systemu użytkownika.

Ocena ryzyka

Ryzyko wycieku wrażliwych danych z pamięci systemu, co może ułatwić kolejne ataki na system.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń Microsoft, która poprawia sposób obsługi obiektów w pamięci przez komponent Windows GDI.

Oryginalny opis (angielski, źródło NVD)

An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory. An attacker who successfully exploited the vulnerability could obtain information to further compromise the user’s system. There are multiple ways an attacker could exploit the vulnerability, such as by convincing a user to open a specially crafted document, or by convincing a user to visit an untrusted webpage. The security update addresses the vulnerability by correcting how the Windows GDI component handles objects in memory.