Hai lỗ hổng bảo mật được vá nằm trong Thư viện Windows Codecs. Theo đó, tin tặc có thể tải về, cài đặt và khởi chạy các ứng dụng chứa mã độc. Codecs là tập hợp các thư viện hỗ trợ, giúp Windows phát, nén và giải nén các loại tập tin âm thanh và video khác nhau.

Hai lỗ hổng bảo mật CVE-2020-1425 và CVE-2020-1456 đều là các lỗ hổng thực thi mã từ xa có thể cho phép kẻ tấn công thực thi mã tùy ý và kiểm soát máy tính bị ảnh hưởng qua các nền tảng bị xâm nhập.

Theo Microsoft, cả hai lỗ hổng tồn tại do cách thư viện Windows Codecs xử lý các đối tượng trong bộ nhớ. Trong bản tin bảo mật được phát hành, Microsoft cho rằng tin tặc có thể khai thác hai lỗ hổng này bằng cách sử dụng một tệp hình ảnh được tạo đặc biệt. Khi người dùng mở tệp độc hại này sử dụng các phần mềm trong đó tích hợp sẵn thư viện Windows Codecs, tin tặc có thể cài mã độc hoặc kiểm soát máy tính Windows.

Lỗ hổng CVE-2020-1425 được đánh giá là nguy hiểm hơn vì việc khai thác thành công có thể cho phép kẻ tấn công thu thập dữ liệu để xâm nhập hệ thống của người dùng bị ảnh hưởng. Lỗ hổng còn lại là CVE-2020-1456 được đánh giá là nguy hiểm và có thể cho phép kẻ tấn công thực thi mã tùy ý trên các máy tính Windows bị ảnh hưởng. Tuy nhiên, tại thời điểm Microsoft phát hành bản vá khẩn cấp, cả hai lỗ hổng đều chưa được công khai hoặc bị khai thác bởi tin tặc.

Cả hai lỗ hổng này được phát hiện bởi nhà nghiên cứu bảo mật từ Zero Day Initiative thuộc công ty bảo mật Trend Micro là Abdul-Aziz Hariri. Phía Microsoft cũng tiết lộ danh sách các phiên bản hệ điều hành bị ảnh hưởng bởi sự cố này và được nhận bản cập nhật sửa lỗi bảo mật khẩn cấp bao gồm: Windows 10 phiên bản 1709, Windows 10 phiên bản 1803, Windows 10 phiên bản 1809, Windows 10 phiên bản 1903, Windows 10 phiên bản 1909, Windows 10 phiên bản 2004; Windows Server 2019, Windows Server phiên bản 1803, Windows Server phiên bản 1903, Windows Server phiên bản 1909 và Windows Server phiên bản 2004.

Bản vá này được Microsoft phát hành qua ứng dụng Windows Store. Người dùng không cần thực hiện bất cứ hành động gì để nhận được bản vá. Tuy nhiên người dùng có thể cài đặt ngay bản vá bằng cách kiểm tra các bản cập nhật mới thông qua Microsoft Store.