BDU:2016-00057

Опубликовано: 08 дек. 2015

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость библиотеки шрифтов Windows вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного встроенного шрифта

Вендор

Microsoft Corp

Наименование ПО

Windows Vista Service Pack 2

Windows Server 2008 Service Pack 2

Microsoft Office 2010 Service Pack 2

Microsoft Office 2007 Service Pack 3

Microsoft Lync

Microsoft Office Word Viewer

Skype for Business Server

Live Meeting

Версия ПО

- (Windows Vista Service Pack 2)

- (Windows Server 2008 Service Pack 2)

- (Windows Vista Service Pack 2)

- (Microsoft Office 2010 Service Pack 2)

- (Windows Server 2008 Service Pack 2)

- (Microsoft Office 2007 Service Pack 3)

2010 (Microsoft Lync)

- (Microsoft Office Word Viewer)

2016 (Skype for Business Server)

2013 SP1 (Microsoft Lync)

2007 (Live Meeting)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Google Inc Android .

Microsoft Corp Windows -

Microsoft Corp Windows Phone .

Apple Inc. MacOS X

Apple Inc. iOS .

Google Inc Android .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в уведомлении безопасности MS15-128

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS15-128

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.44785

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-6106

nvd

около 10 лет назад

The Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2, Office 2007 SP3, Office 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2010, Lync 2013 SP1, and Live Meeting 2007 Console allows remote attackers to execute arbitrary code via a crafted embedded font, aka "Graphics Memory Corruption Vulnerability."

GHSA-ccvf-w6pf-j344

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.44785

Средний

9.3 Critical

CVSS2