VDB

CVE-2019-1374

CVE-2019-1374 PUBLISHED

In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten Windows Kernel, Windows-Fehlerberichterstattung (Windows Error Reporting, WER), Windows Servicing Stack, Windows Remoteprozeduraufruf, Adobe Type Manager-Schriftartentreiber (ATMFD.dll) für Windows, Windows Modules Installer-Dienst und Win32k und beruhen auf Fehlern bei der Initialisierung und Verarbeitung von Objekten im Speicher und bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und vertrauliche Daten einsehen.

EPSS 13.77% · 94.4th percentile

Risk Scores

EPSS Score
13.77%
94.4th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Windows 10
MicrosoftMicrosoft Windows Server 2012 R2
MicrosoftMicrosoft Windows 8.1
MicrosoftMicrosoft Windows Server 2019
MicrosoftMicrosoft Windows RT 8.1
MicrosoftMicrosoft Windows Azure Stack
MicrosoftMicrosoft Windows Server
MicrosoftMicrosoft Windows Server 2008 SP2
MicrosoftMicrosoft Windows Server 2016
MicrosoftMicrosoft Windows Server 2008 R2 SP1
MicrosoftMicrosoft Windows Server 2012
MicrosoftMicrosoft Windows 7

Exploit Intelligence

…and 7 more exploits

Timeline

  • Nov 12, 2019 CVE Published
  • Jan 10, 2021 PoC Published
  • Apr 14, 2021 EPSS Score
  • Jun 22, 2021 PoC Published
  • Jun 23, 2021 EPSS Score
  • Oct 26, 2021 EPSS Score
  • Dec 27, 2021 EPSS Score
  • Jan 6, 2022 EPSS Score
  • Apr 1, 2022 EPSS Score
  • May 1, 2022 EPSS Score
  • Jul 3, 2022 EPSS Score
  • Sep 4, 2022 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›