Критична вразливість подвійного звільнення в Microsoft Graphics у Windows 10 1607

Що відомо

Виявлено критичну вразливість подвійного звільнення пам’яті в компоненті Microsoft Graphics, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця проблема стосується Windows 10 версії 1607 і має високий рівень небезпеки.

Бізнес-вплив

Вразливість з високим рейтингом CVSS 9.8 може призвести до повного контролю над ураженою системою, що ставить під загрозу конфіденційність, цілісність і доступність корпоративної інфраструктури. ІТ-оператори повинні враховувати можливість віддаленого виконання коду, що може спричинити масштабні порушення роботи бізнесу та витік даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність офіційних оновлень безпеки від Microsoft для Windows 10 1607 та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до вразливих систем, посилити моніторинг журналів безпеки на ознаки експлуатації та пріоритезувати виправлення. DataHouse підтримує перевірку версій, управління патчами та аналіз логів для мінімізації ризиків.

Джерела

• NVD
• Reference