An information disclosure vulnerability exists when the Windows GDI component improperly discloses the contents of its memory, aka 'Windows

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft windows server 2008все версии
• microsoft windows server 2008r2
• microsoft windows server 2012все версии
• microsoft windows server 2012r2
• microsoft windows server 2016все версии
• microsoft windows server 20161803
• microsoft windows server 20161903
• microsoft windows server 20161909
• microsoft windows server 2019все версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Windows

  • 10 Version 1803 for 32-bit Systems, 10 Version 1803 for x64-based Systems, 10 Version 1803 for ARM64-based Systems, 10 Version 1809 for 32-bit Systems, 10 Version 1809 for x64-based Systems, 10 Version 1809 for ARM64-based Systems, 10 Version 1709 for 32-bit Systems, 10 Version 1709 for x64-based Systems, 10 Version 1709 for ARM64-based Systems, 10 for 32-bit Systems, 10 for x64-based Systems, 10 Version 1607 for 32-bit Systems … (+6)затронута

• Microsoft Windows 10 Version 1903 for 32-bit Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1903 for ARM64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1903 for x64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1909 for 32-bit Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1909 for ARM64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1909 for x64-based Systems

  • unspecifiedзатронута

• Microsoft Windows Server

  • version 1803 (Core Installation), 2019, 2019 (Core installation), 2016, 2016 (Core installation), 2008 for 32-bit Systems Service Pack 2, 2008 for 32-bit Systems Service Pack 2 (Core installation), 2008 for Itanium-Based Systems Service Pack 2, 2008 for x64-based Systems Service Pack 2, 2008 for x64-based Systems Service Pack 2 (Core installation), 2008 R2 for Itanium-Based Systems Service Pack 1, 2008 R2 for x64-based Systems Service Pack 1 … (+5)затронута

• Microsoft Windows Server, version 1903 (Server Core installation)

  • unspecifiedзатронута

• Microsoft Windows Server, version 1909 (Server Core installation)

  • unspecifiedзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-2426Buffer underflow in atmfd.dll in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, KEV
  91Срочно
• CVE-2022-21907HTTP Protocol Stack Remote Code Execution Vulnerability
  67На этой неделе
• CVE-2022-26809Remote Procedure Call Runtime Remote Code Execution Vulnerability
  66На этой неделе
• CVE-2022-34721Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability
  62На этой неделе
• CVE-2022-30216Windows Server Service Tampering Vulnerability
  62На этой неделе
• CVE-2019-1181Remote Desktop Services Remote Code Execution Vulnerability
  62На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.