BDU:2016-01538

Опубликовано: 16 июн. 2016

Источник: fstec

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость операционной системы Windows и браузера Microsoft Edge связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально сформированного документа PDF

Вендор

Microsoft Corp.

Наименование ПО

Windows

Microsoft Edge

Версия ПО

Server 2012 R2 (Windows)

8.1 (Windows)

Server 2012 gold (Windows)

Server 2012 R2 (Windows)

10 1511 (Windows)

- (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/security/bulletin/MS16-080 и http://technet.microsoft.com/security/bulletin/MS16-086

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.40028

Средний

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-3215

CVSS3: 5.5

nvd

около 9 лет назад

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 1511, and Microsoft Edge allow remote attackers to obtain sensitive information from process memory via a crafted PDF document, aka "Windows PDF Information Disclosure Vulnerability," a different vulnerability than CVE-2016-3201.

GHSA-32j5-jhjr-4699

CVSS3: 5.5

github

около 3 лет назад

CVE-2016-3215

msrc

около 9 лет назад

Windows PDF Information Disclosure Vulnerability

CVE-2016-3203

msrc

около 9 лет назад

Windows PDF Remote Code Execution

CVE-2016-3201

msrc

около 9 лет назад

Windows PDF Information Disclosure Vulnerability

EPSS

Процентиль: 97%

0.40028

Средний

4.3 Medium

CVSS2