BDU:2016-01329

Опубликовано: 11 мая 2016

Источник: fstec

CVSS2: 9.3

EPSS Высокий

Описание

Уязвимость компонента Media Center операционной системы Windows. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданного файла Media Center

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Vista SP2 (Windows)

7 SP1 (Windows)

Vista SP2 (Windows)

7 SP1 (Windows)

8.1 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций, представленных в бюллетене безопасности MS16-059

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.82752

Высокий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-0185

CVSS3: 7.8

nvd

около 9 лет назад

Media Center in Microsoft Windows Vista SP2, Windows 7 SP1, and Windows 8.1 allows remote attackers to execute arbitrary code via a crafted Media Center link (aka .mcl) file, aka "Windows Media Center Remote Code Execution Vulnerability."

CVE-2016-0185

msrc

около 9 лет назад

Windows Media Center Remote Code Execution Vulnerability

GHSA-76r4-g8fm-62pc