Microsoft · Graphics Device Interface (GDI)
CVE-2019-0903
Microsoft GDI Remote Code Execution Vulnerability
چیست
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'.
CISA: A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory. An attacker who successfully exploited this vulnerability could take control of the affected system.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۳ مارس ۲۰۲۲ | Privilege Escalation | Graphics Device Interface (GDI) | بالا ۷٫۸ | ۳٫۱% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۲۵ سپتامبر ۲۰۲۶ | Code Injection | SharePoint | بالا ۸٫۸ | ۸٫۲% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۶ اوت ۲۰۲۶ | Remote Code Execution | SQL Server | بالا ۸٫۸ | ۵۷% |
| ۱۸ اوت ۲۰۲۶ | Double Free | Internet Key Exchange (IKE) Service Extensions | بحرانی ۹٫۸ | ۷۷% |
| ۱۸ اوت ۲۰۲۶ | Weak Authentication | SharePoint | بحرانی ۹٫۱ | ۷۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.