Vulnérabilité · NVD

CVE-2020-1574

CVE-2020-1574 : sévérité medium (CVSS 5.5). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 5.5
Exploitation: 2.6 %
Apps suivies: 0
Encore exposées: 0

Publié le 2020-08-17

EN A remote code execution vulnerability exists in the way that Microsoft Windows Codecs Library handles objects in memory. An attacker who successfully exploited the vulnerability could execute arbitrary code.
Exploitation of the vulnerability requires that a program process a specially crafted image file.
The update addresses the vulnerability by correcting how Microsoft Windows Codecs Library handles objects in memory.

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS 2.61% au-dessus de la médiane percentile 84.7%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows 10 2004 · 2020-04 Corrigé dans -
Windows 10 1909 · 2019-09 Corrigé dans -

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com