Vulnérabilité · NVD

CVE-2020-1075

CVE-2020-1075 : sévérité medium (CVSS 5.5). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 5.5
Exploitation: 1.3 %
Apps suivies: 0
Encore exposées: 0

Publié le 2020-05-21

EN An information disclosure vulnerability exists when Windows Subsystem for Linux improperly handles objects in memory. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user’s system.
A attacker could exploit this vulnerability by running a specially crafted application.
The update addresses the vulnerability by correcting how Windows Subsystem for Linux handles objects in memory.

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS 1.33% au-dessus de la médiane percentile 69.3%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2019 (Server Core installation) Corrigé dans -
Windows Server 2019 Corrigé dans -
Windows 10 1909 · 2019-09 Corrigé dans -
Windows 10 1903 · 2019-03 Corrigé dans -
Windows 10 1809 · 2018-09 Corrigé dans -
Windows 10 1803 · 2018-03 Corrigé dans -

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com