CVE-2019-1411 PUBLISHED

In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich in DirectWrite und der Windows-GDI-Komponente und beruhen auf Fehlern bei der Verarbeitung von Objekten im Speicher. Ein entfernter anonymer Angreifer kann dieses nutzen und vertrauliche Daten einsehen. Zur erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den Benutzer dazu bringen, eine modifizierte Datei zu öffnen oder eine präparierte Web Seite aufzurufen.

EPSS 26.05% · 96.2th percentile

Risk Scores

EPSS Score
26.05%
96.2th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Windows 7
MicrosoftMicrosoft Windows Server 2016
MicrosoftMicrosoft Windows 10
MicrosoftMicrosoft Windows 8.1
MicrosoftMicrosoft Windows Server 2019
MicrosoftMicrosoft Windows Azure Stack
MicrosoftMicrosoft Windows Server 2012
MicrosoftMicrosoft Windows Server 2008 R2 SP1
MicrosoftMicrosoft Windows Server 2008 SP2
MicrosoftMicrosoft Windows Server
MicrosoftMicrosoft Windows Server 2012 R2
MicrosoftMicrosoft Windows RT 8.1

Timeline

References

Open in Interactive Console →