Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01538

Опубликовано: 16 июн. 2016
Источник: fstec
CVSS2: 4.3
EPSS Средний

Описание

Уязвимость операционной системы Windows и браузера Microsoft Edge связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально сформированного документа PDF

Вендор

Microsoft Corp

Наименование ПО

Windows 8.1
Windows Server 2012 R2
Windows 10 1511
Windows Server 2012 Gold
Microsoft Edge

Версия ПО

- (Windows 8.1)
- (Windows 8.1)
- (Windows Server 2012 R2)
- (Windows Server 2012 R2)
- (Windows 10 1511)
- (Windows 10 1511)
- (Windows Server 2012 Gold)
- (Windows Server 2012 Gold)
- (Microsoft Edge)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-080 и http://technet.microsoft.com/security/bulletin/MS16-086

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 97%
0.37796
Средний

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
почти 10 лет назад

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 1511, and Microsoft Edge allow remote attackers to obtain sensitive information from process memory via a crafted PDF document, aka "Windows PDF Information Disclosure Vulnerability," a different vulnerability than CVE-2016-3201.

CVSS3: 5.5
github
почти 4 года назад

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 1511, and Microsoft Edge allow remote attackers to obtain sensitive information from process memory via a crafted PDF document, aka "Windows PDF Information Disclosure Vulnerability," a different vulnerability than CVE-2016-3201.

msrc
почти 10 лет назад

Windows PDF Information Disclosure Vulnerability

msrc
почти 10 лет назад

Windows PDF Remote Code Execution

msrc
почти 10 лет назад

Windows PDF Information Disclosure Vulnerability

EPSS

Процентиль: 97%
0.37796
Средний

4.3 Medium

CVSS2