Удаленное выполнение кода

Низкая (0.0)

Microsoft

Microsoft Windows (1.8.0.1 x86 Windows 10, 2.8.2.1 x64 Windows 10, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano)

Уязвимость в Windows Shell, связанная с некорректной обработкой URI, позволяет злоумышленникам, действующим удаленно, выполнить код и получить такие же права, как у текущего пользователя. Если вошедший в систему пользователь имеет права администратора, то злоумышленник может получить контроль над системой; после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8495

Источник: CVE
Наименование: CVE-2018-8495
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8495