CVSS Meta Temp Score	Nuvarande exploateringspris (≈)	CTI Interest Score
7.1	$5k-$25k	0.00

Det var en kritiskt svag punkt upptäcktes i Microsoft HEVC Video Extensions.

Den svaga punkten är publicerad 12/01/2021 av Le Huu Quang Linh i en form security guidance (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på portal.msrc.microsoft.com. Denna svaga punkt behandlas som CVE-2021-1644. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

Genom att installera en lapp, kan problemet lösas. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.

Produktinfoedit

Säljare

• Microsoft

Name

• HEVC Video Extensions

CPE 2.3infoedit

• 🔒

CPE 2.2infoedit

• 🔒

CVSSv3infoedit

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.1

VulDB Base Score: 8.8
VulDB Temp Score: 7.7
VulDB Vector: 🔒
VulDB Pålitlighet: 🔍

Säljare Base Score (Microsoft): 7.8
Säljare Vector (Microsoft): 🔒

NVD Base Score: 7.8
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Pålitlighet: 🔍

NVD Base Score: 🔒

Utnyttjarinfoedit

Klass: Okänd
CWE: Okänd
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔒
Status: Obevisat

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒

0-Day	unlock	unlock	unlock	unlock
I dag	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinfoedit

Rekommenderad: Lappa
Status: 🔍

Reaction Time: 🔒
0-Day Time: 🔒
Exposure Time: 🔒

Tidslinjeinfoedit

02/12/2020 CVE tilldelad
12/01/2021 +41 dagar Rådgivande avslöjas
12/01/2021 +0 dagar Motåtgärder avslöjade
13/01/2021 +0 dagar VulDB-post skapad
11/02/2021 +29 dagar VulDB senaste uppdatering

Källorinfoedit

Säljare: https://www.microsoft.com/

Rådgivande: portal.msrc.microsoft.com
Forskare: Le Huu Quang Linh
Status: Bekräftad

CVE: CVE-2021-1644 (🔒)

Inträdeinfoedit

Skapad: 13/01/2021 07:48 AM
Uppdaterad: 11/02/2021 07:38 PM
Ändringar: (18) vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss2_nvd_basescore vulnerability_cvss3_nvd_basescore
Komplett: 🔍

Kommentarer

Interested in the pricing of exploits?

See the underground prices here!