Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01544

Опубликовано: 16 июн. 2016
Источник: fstec
CVSS2: 9.3
EPSS Средний

Описание

Уязвимость операционной системы Windows и браузера Microsoft Edge существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа PDF

Вендор

Microsoft Corp

Наименование ПО

Windows 8.1
Windows Server 2012 R2
Windows 10 Gold
Windows 10 1511
Windows Server 2012 Gold
Microsoft Edge

Версия ПО

- (Windows 8.1)
- (Windows 8.1)
- (Windows Server 2012 R2)
- (Windows Server 2012 R2)
- (Windows 10 Gold)
- (Windows 10 Gold)
- (Windows 10 1511)
- (Windows 10 1511)
- (Windows Server 2012 Gold)
- (Windows Server 2012 Gold)
- (Microsoft Edge)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://technet.microsoft.com/security/bulletin/MS16-080 и http://technet.microsoft.com/security/bulletin/MS16-068

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 98%
0.49159
Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
почти 10 лет назад

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows PDF Remote Code Execution Vulnerability."

CVSS3: 7.8
github
почти 4 года назад

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows PDF Remote Code Execution Vulnerability."

msrc
почти 10 лет назад

Windows PDF Information Disclosure Vulnerability

msrc
почти 10 лет назад

Windows PDF Remote Code Execution

msrc
почти 10 лет назад

Windows PDF Information Disclosure Vulnerability

EPSS

Процентиль: 98%
0.49159
Средний

9.3 Critical

CVSS2