Microsoft DirectX 缓冲区错误漏洞

漏洞信息详情

Microsoft DirectX 缓冲区错误漏洞

CNNVD编号：CNNVD-201909-503
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-1284
漏洞类型：缓冲区错误
发布时间： 2019-09-10
威胁类型：本地
更新时间： 2020-08-25
厂商：
漏洞来源： RanchoIce of Tence...

漏洞简介

Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。

Microsoft DirectX中存在提权漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。以下产品及版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 SP2，Windows Server 2008 R2 SP1。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1284

参考网址

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1284

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1284

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1284

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Windows-vulnerabilities-of-September-2019-30301

受影响实体

暂无

补丁

Microsoft DirectX 安全漏洞的修复措施

正文

Microsoft DirectX 缓冲区错误漏洞

漏洞信息详情