Описание уязвимости |
Уязвимость библиотеки для обработки медиаконтента Microsoft Windows Codecs Library операционной системы Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код |
Вендор
|
Microsoft Corp. |
Наименование ПО
|
Windows |
Версия ПО
|
- 10 1709
- 10 1803
- 10 1809
- 10 1903
- 10 1909
- 10 2004
|
Тип ПО
|
Операционная система |
Операционные системы и аппаратные платформы
|
- Microsoft Corp. Windows 10 1709 64-bit
- Microsoft Corp. Windows 10 1709 32-bit
- Microsoft Corp. Windows 10 1803 64-bit
- Microsoft Corp. Windows 10 1803 32-bit
- Microsoft Corp. Windows 10 1809 64-bit
- Microsoft Corp. Windows 10 1809 32-bit
- Microsoft Corp. Windows 10 1809 ARM64
- Microsoft Corp. Windows 10 1709 ARM64
- Microsoft Corp. Windows 10 1803 ARM64
- Microsoft Corp. Windows 10 1903 32-bit
- Microsoft Corp. Windows 10 1903 64-bit
- Microsoft Corp. Windows 10 1903 ARM64
- Microsoft Corp. Windows 10 1909 32-bit
- Microsoft Corp. Windows 10 1909 64-bit
- Microsoft Corp. Windows 10 1909 ARM64
- Microsoft Corp. Windows 10 2004 32-bit
- Microsoft Corp. Windows 10 2004 64-bit
- Microsoft Corp. Windows 10 2004 ARM64
|
Тип ошибки |
Выход операции за границы буфера в памяти |
Идентификатор типа ошибки
|
|
Класс уязвимости
|
Уязвимость кода |
Дата выявления |
15.11.2020 |
Базовый вектор уязвимости
|
|
Уровень опасности уязвимости
|
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) |
Возможные меры по устранению уязвимости |
|
Статус уязвимости
|
Подтверждена производителем |
Наличие эксплойта |
Данные уточняются |
Способ эксплуатации |
- Манипулирование структурами данных
|
Способ устранения |
Обновление программного обеспечения |
Информация об устранении |
Уязвимость устранена |
Ссылки на источники |
|
Идентификаторы других систем описаний уязвимостей
|
|
Прочая информация |
Данные уточняются |