漏洞标题
DirectX特权提升漏洞
漏洞描述信息
<p>当DirectX 不正确地处理内存中的对象时，存在一个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者随后可以安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新帐户。</p>
<p>要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可以运行一个特制的应用程序，该应用程序可以利用漏洞并控制受影响的系统。</p>
<p>更新通过纠正DirectX 处理内存中对象的方式来解决此漏洞。</p>
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
DirectX Elevation of Privilege Vulnerability
漏洞描述信息
<p>An elevation of privilege vulnerability exists when DirectX improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.</p>
<p>To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.</p>
<p>The update addresses the vulnerability by correcting how DirectX handles objects in memory.</p>
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
DirectX 授权问题漏洞
漏洞描述信息
Microsoft Directx是美国微软（Microsoft）公司的一款专用于修复 Windows 系统异常的工具。该软件可修复工具可自动更新C++组件且修复0xc000007b问题异常。 Microsoft Directx中存在授权问题漏洞漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞获得与当前用户相同的用户权限。以下产品及版本受到影响： Windows 10 1909版本， Windows 10 1709版本， Windows Server 1909版本，
CVSS信息
N/A
漏洞类别
授权问题