BDU:2016-00492

Опубликовано: 10 фев. 2016

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость компонента Sync Framework операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специального сформированных данных

Вендор

Microsoft Corp

Наименование ПО

Windows 8.1

Windows Server 2012 R2

Windows RT 8.1

Версия ПО

- (Windows 8.1)

- (Windows Server 2012 R2)

- (Windows RT 8.1)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/security/bulletin/MS16-014

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-014

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.31748

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-0044

CVSS3: 7.5

nvd

почти 10 лет назад

Sync Framework in Microsoft Windows 8.1, Windows Server 2012 R2, and Windows RT 8.1 allows remote attackers to cause a denial of service (SyncShareSvc service outage) via crafted "change batch" data, aka "Windows DLL Loading Denial of Service Vulnerability."

GHSA-jwpw-2pjx-j868