Microsoft Windows Codecs远程代码执行漏洞

CNVD-ID CNVD-2021-08826 公开日期 2021-02-02 危害级别

中

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

影响产品

Microsoft Windows 10 1809

Microsoft Windows 10 1903

Microsoft Windows 10 1709

Microsoft Windows 10 1803

Microsoft Windows 10 1809

Microsoft Windows 10 1903

Microsoft Windows 10 1909

Microsoft Windows 10 2004

CVE ID

CVE-2020-17022

漏洞描述

Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。

Microsoft Windows Codecs处理内存对象存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码。

漏洞类型

通用型漏洞

参考链接

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-17022

漏洞解决方案

用户可参考如下厂商提供的安全补丁以修复该漏洞：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-17022

厂商补丁

Microsoft Windows Codecs远程代码执行漏洞的补丁

验证信息

(暂无验证信息) 报送时间 2020-10-19 收录时间 2021-02-03 更新时间 2021-02-03 漏洞附件

(无附件)