CVE-2019-1078

Orta

Açıklama

Windows Graphics bileşeninin bellekteki nesneleri uygunsuz şekilde işlemesi nedeniyle bir bilgi ifşası zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, kullanıcının sistemini daha fazla tehlikeye atmak için bilgi edinebilir. Kimliği doğrulanmış bir saldırgan, özel olarak hazırlanmış bir uygulamayı çalıştırarak bu zafiyeti istismar edebilir. Güncelleştirme, Windows Graphics bileşeninin bellekteki nesneleri işleme yöntemini düzelterek zafiyeti gidermektedir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın14 Ağu 2019
İlk görülme14 Ağu 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10Aralık belirtilmemiş, 1607, 1703, 1709, 1803, 1809, 1903—
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_8.1Aralık belirtilmemiş—
microsoft windows_rt_8.1Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_server_2016Aralık belirtilmemiş, 1803, 1903—
microsoft windows_server_2019Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1078 · Microsoft Windows · Dark Radar