CVE-2019-0903 in Windows

Resumen

por MITRE

Existe una vulnerabilidad de ejecución de código remoto en la manera en que Windows Graphics Device Interface (GDI) maneja los objetos en la memoria, también se conoce como "GDI+ Remote Code Execution Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-134678
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.21713
• KEV: sí
• Actividades: muy bajo
• Sector: Chemical, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0903
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0903/