Microsoft · Graphics Device Interface (GDI)
CVE-2019-0903
Microsoft GDI Remote Code Execution Vulnerability
De quoi s'agit-il
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'.
CISA: A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory. An attacker who successfully exploited this vulnerability could take control of the affected system.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 15 avril 2022
- Ajoutée à la liste de la CISA
- 25 mars 2022
- Publiée
- 16 mai 2019
- Gravité
- Élevé 8,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 22% dans les 2,4% les plus à risque de toutes les failles connues
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 3 mars 2022 | Privilege Escalation | Graphics Device Interface (GDI) | Élevé 7,8 | 3,1% |
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 25 sept. 2026 | Code Injection | SharePoint | Élevé 8,8 | 8,2% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 26 août 2026 | Remote Code Execution | SQL Server | Élevé 8,8 | 57% |
| 18 août 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critique 9,8 | 77% |
| 18 août 2026 | Weak Authentication | SharePoint | Critique 9,1 | 70% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.