Microsoft · Graphics Device Interface (GDI)
CVE-2019-0903
Microsoft GDI Remote Code Execution Vulnerability
Qué es
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'.
CISA: A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory. An attacker who successfully exploited this vulnerability could take control of the affected system.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 15 de abril de 2022
- Añadida a la lista de CISA
- 25 de marzo de 2022
- Publicada
- 16 de mayo de 2019
- Gravedad
- Alto 8,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 22% entre el 2,4% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 3 mar 2022 | Privilege Escalation | Graphics Device Interface (GDI) | Alto 7,8 | 3,1% |
| 13 oct 2026 | Command Injection | Windows | Alto 8,8 | 9,8% |
| 25 sept 2026 | Code Injection | SharePoint | Alto 8,8 | 8,2% |
| 8 sept 2026 | Link Following | Windows | Alto 7,8 | 0,4% |
| 8 sept 2026 | Heap-Based Buffer Overflow | Windows | Alto 7,8 | 0,4% |
| 26 ago 2026 | Remote Code Execution | SQL Server | Alto 8,8 | 57% |
| 18 ago 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Crítica 9,8 | 77% |
| 18 ago 2026 | Weak Authentication | SharePoint | Crítica 9,1 | 70% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.