Analytical use of cookies
Критична вразливість переповнення цілочисельного типу в Microsoft Windows Media Foundation
Критична вразливість переповнення в Windows Media Foundation дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.49%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Виявлено критичну вразливість переповнення цілочисельного типу в Microsoft Windows Media Foundation, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу конфіденційність, цілісність та доступність інформації. Для організацій, які використовують Windows Media Foundation, це означає підвищений ризик кібератак і можливі серйозні наслідки для бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft та застосувати їх. Також слід обмежити мережевий доступ до вразливих систем, провести аналіз журналів подій на предмет підозрілої активності та пріоритезувати оновлення в рамках політики безпеки. DataHouse підтримує перевірку версій ПЗ та допомагає в управлінні патчами для зниження ризиків.