BDU:2018-01047 (CVE-2018-8399)

Уязвимость компонента Win32k операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-08-31

Описание

Уязвимость компонента Win32k операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в режиме ядра с помощью специально созданного приложения

Затрагиваемое ПО и версии

Windows 10 1703Windows 10 1709Windows Server 1709 (Server Core Installation)Windows 10 1803Windows Server 1803 (Server Core Installation)

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8399

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://support.microsoft.com/help/4343885 http://www.securityfocus.com/bid/104998 http://www.securitytracker.com/id/1041466 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8399

Проверьте безопасность своего сайта и почты → Полная проверка домена