Trusted Design

CVE-2019-0903 の詳細

CVEの情報

説明:
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'.

CVE更新日: 2019-05-16 19:29:02.303000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-03-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.217130000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2019-0903に関する脆弱性調査結果は以下の通りです。

1. 脆弱性の概要

CVE-2019-0903は、Windows Graphics Device Interface (GDI) がメモリ内のオブジェクトを処理する方法に存在するリモートコード実行の脆弱性です。これは「GDI+リモートコード実行の脆弱性」とも呼ばれます。

1.1 影響

この脆弱性を悪用することに成功した攻撃者は、影響を受けるシステムを完全に制御する可能性があります。

1.2 深刻度

CVSS v3.1の基本評価スコアは8.8であり、「緊急 (HIGH)」に分類されます。 CVSS v3.1のベクトルは CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H です。 このCVEは、CISA (Cybersecurity and Infrastructure Security Agency) のKnown Exploited Vulnerabilities Catalog (既知の悪用された脆弱性カタログ) に含まれています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、Microsoft Windows Graphics Device Interface (GDI) コンポーネントに存在します。 NVD (National Vulnerability Database) によると、影響を受ける特定のOSバージョンには以下が含まれます。 * Microsoft Windows Server 2008 R2 Service Pack 1 (Itaniumベースシステム) * Microsoft Windows Server 2008 R2 Service Pack 1 (x64ベースシステム)

より包括的なリストについては、Microsoft Security Response Centerの公式セキュリティ更新プログラムガイド (CVE-2019-0903) を参照してください。

2.2 影響を受ける設定

不明。検索結果から特定の情報は見つかりませんでした。

3. 影響を受けた時の兆候

特定の技術的な兆候は明示されていません。しかし、CISAのKnown Exploited Vulnerabilitiesカタログに掲載されていることから、この脆弱性は既に悪用されている可能性があると考えられています。そのため、パッチ適用日だけでなく、脆弱性がカタログに追加された日付から悪用の兆候を探すことが推奨されています。

4. 推奨対策

4.1 本対策

ベンダー (Microsoft) の指示に従い、利用可能なセキュリティ更新プログラムを適用してください。 詳細については、Microsoft Security Update Guide (CVE-2019-0903) を参照し、適切な修正プログラムを適用することが推奨されます。

4.2 暫定回避策（緩和策）

不明。検索結果から具体的な暫定回避策に関する情報は見つかりませんでした。一次情報源であるMicrosoftのセキュリティアドバイザリで詳細を確認することが推奨されます。

参照したサイト

  • NVD-CVE-2019-0903 - National Institute of Standards and Technology
  • CVE-2019-0903 - CyberStack
  • CVE-2019-0903 - Security Update Guide - Microsoft Security Response Center
  • CVE-2019-0903: Graphics Device Interface (GDI), Exploited - H2 Security
  • 共通脆弱性識別子（CVE）の理解 - SentinelOne

NVDサイト

NVDでCVEの詳細を見る

戻る