CVE-2019-1409

Medium

An information disclosure vulnerability exists when the Windows Remote Procedure Call (RPC) runtime improperly initializes objects in…

microsoft·CWE-665·Published 2019-11-12

CVSS

5.5

EPSS

0.01

KEV

Exploits

cve.orgen

215 chars

An information disclosure vulnerability exists when the Windows Remote Procedure Call (RPC) runtime improperly initializes objects in memory, aka 'Windows Remote Procedure Call Information Disclosure Vulnerability'.

NVDen

215 chars

NVDes

273 chars

Se presenta una vulnerabilidad de divulgación de información cuando el tiempo de ejecución de Windows Remote Procedure Call (RPC) inicializa inapropiadamente objetos en la memoria, también se conoce como "Windows Remote Procedure Call Information Disclosure Vulnerability".

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
2.0	Primary	NVD	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N
3.1	Primary	NVD	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N