CVE-2019-1432

EPSS 5.2%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 5.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 nov 2019Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An information disclosure vulnerability exists when DirectWrite improperly discloses the contents of its memory, aka 'DirectWrite Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-1411.

Productos afectados

Microsoft · Windows Microsoft · Windows Server

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1432 https://www.zerodayinitiative.com/advisories/ZDI-19-974/