Microsoft Windows Codecs Library信息泄露漏洞

CNVD-ID CNVD-2018-21214 公开日期 2018-10-18 危害级别 中 (AV:N/AC:L/Au:N/C:P/I:N/A:N) 影响产品 Microsoft Windows 10
Microsoft Windows 10 Servers
Microsoft Windows Server 2019
BUGTRAQ ID 105466
CVE ID CVE-2018-8506
漏洞描述 Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Microsoft Windows Codecs Library存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
漏洞类型 通用型漏洞 参考链接 https://www.securityfocus.com/bid/105466
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8506
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-8506
厂商补丁 Microsoft Windows Codecs Library信息泄露漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2018-10-10 收录时间 2018-10-18 更新时间 2018-10-18 漏洞附件 (无附件)