Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2014-4077

TLP:CLEAR

Microsoft IME Japanese Privilege Escalation-sårbarhed

Microsoft Input Method Editor (IME) Japanese er et tastatur med japanske tegn, som kan aktiveres på Windows-systemer, da det er inkluderet som standard (med standardindstilling deaktiveret). IME Japanese indeholder en uspecificeret sårbarhed, når IMJPDCT.EXE (IME til japansk) er installeret, hvilket giver angribere mulighed for at omgå en sandbox og udføre privilege escalation.

Fakta

  • Leverandør: Microsoft
  • Produkt: Input Method Editor (IME) Japanese
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 54,6 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 25. maj 2022
  • Første kendte udnyttelse: 25. maj 2022
  • CISA's frist for amerikanske myndigheder: 15. juni 2022
  • Svaghed: CWE-264
  • Første gang set af Risk Letters: 25. maj 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering