Udnyttet sårbarhed
Microsoft Windows Out-of-Bounds Write Vulnerability
Microsoft Windows indeholder en out-of-bounds write sårbarhed i InformationCardSigninHelper Class ActiveX-kontrol, icardie.dll. En angriber kunne udnytte sårbarheden ved at konstruere en særligt udformet webside. Når en bruger ser websiden, kunne sårbarheden give mulighed for remote code execution. En angriber, der succesfuldt udnyttede denne sårbarhed, kunne få de samme brugerrettigheder som den aktuelle bruger. Det påvirkede produkt kunne være end-of-life (EoL) og/eller end-of-service (EoS). Brugere bør stoppe produktudnyttelsen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD