CVE-2019-1025
highPriorität · verfolgen · 33EPSS 0.054 · 93. PerzentilEURUUSEPSS · bewertet 2026-10-27
A denial of service vulnerability exists when Windows improperly handles objects in memory. An attacker who successfully exploited the vulnerability could cause a target system to stop responding. To exploit this vulnerability, an attacker would have to log on to an affected system and run a specially crafted application or to convince a user to open a specific file on a network share. The vulnerability would not allow an attacker to execute code or to elevate user rights directly, but it could be used to cause a target system to stop responding. The update addresses the vulnerability by correcting how Windows handles objects in memory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (72)
Betroffene Produkte und Versionsbereiche.
- Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation)6.1.7601.0 → publicationenisa_euvdEU
- Microsoft Windows Server 2008 Service Pack 2 (Server Core installation)6.0.6003.0 → publicationenisa_euvdEU
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.microsoft.comcnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1025cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1025cnnvd
- https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1025Patchcnnvd
- https://www.securityfocus.com/bid/108577cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1025enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1025nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1025PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan