[Nicolas Coolman]

Multiples vulnérabilités dans les produits Microsoft.

CERT-FR, le le 19 octobre 2020

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. La vulnérabilité CVE-2020-17022 concerne les versions précitées de Windows 10 lorsque les codecs media HEVC ont été installés.

Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. (Lire la suite)

• Bulletin de sécurité Microsoft CVE-2020-17022 du 15 octobre 2020
• Bulletin de sécurité Microsoft CVE-2020-17023 du 15 octobre 2020

Un codec est un dispositif matériel ou logiciel permettant de mettre en œuvre l’encodage ou le décodage d’un flux de données numérique, en vue d’une transmission ou d’un stockage. Certains codec intègrent également une fonction de compression ou encore de chiffrement des données. Wikipédia

Dans le domaine de la sécurité informatique, une vulnérabilité ou faille est une faiblesse dans un système informatique permettant à un attaquant de porter atteinte à l’intégrité de ce système, c’est-à-dire à son fonctionnement normal, à la confidentialité ou à l’intégrité des données qu’il contient. Wikipédia

H.265, ou « MPEG-H HEVC », est une norme de codage/compression vidéo ISO/CEI 23008-2 et UIT-T H.265, publiée le 13 avril 2013. Elle est développée conjointement par les groupes Video Coding Experts Group et Moving Picture Experts Group et doit succéder au H.264. Wikipédia

Forum gratuit d'assistance
Nicolas Coolman

[Auteur]

Messages