BDU:2018-01142 (CVE-2018-8422)

Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2018-09-28

Описание

Уязвимость компонента Windows GDI операционных систем Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного документа

Затрагиваемое ПО и версии

Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1Windows Server 2008 R2 Service Pack 1 (Server Core installation)

Способ устранения

Обновление программного обеспечения:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8422

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/105357 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8422

Проверьте безопасность своего сайта и почты → Полная проверка домена