漏洞标题
Windows映像特权提升漏洞
漏洞描述信息
<p>Windows 内核镜像在处理内存中的对象时存在权限提升漏洞。成功利用此漏洞的攻击者可以以提升的权限执行代码。</p>
<p>要利用该漏洞，本地经过身份验证的攻击者可以运行特制的应用程序。</p>
<p>安全更新通过确保 Windows 内核镜像正确处理内存中的对象来解决此漏洞。</p>
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Windows Image Elevation of Privilege Vulnerability
漏洞描述信息
<p>An elevation of privilege vulnerability exists in the way that the Windows kernel image handles objects in memory.
An attacker who successfully exploited the vulnerability could execute code with elevated permissions.</p>
<p>To exploit the vulnerability, a locally authenticated attacker could run a specially crafted application.</p>
<p>The security update addresses the vulnerability by ensuring the Windows kernel image properly handles objects in memory.</p>
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Microsoft Windows 安全漏洞
漏洞描述信息
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。 Windows 内核映像存在安全漏洞，该漏洞源于处理内存中对象的方式中存在特权提升漏洞。攻击者可利用该漏洞可能会运行经特殊设计应用程序。以下产品及版本受到影响： Windows 10 1909版本， Windows 10 1709版本， Windows Server 1909版本， Windows Server 2004版本， Windows Server 1903版本， Windows 10 2004版本， Wi
CVSS信息
N/A
漏洞类别
其他