BDU:2016-01544

Опубликовано: 16 июн. 2016

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость операционной системы Windows и браузера Microsoft Edge существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа PDF

Вендор

Microsoft Corp.

Наименование ПО

Windows

Microsoft Edge

Версия ПО

Server 2012 R2 (Windows)

8.1 (Windows)

Server 2012 gold (Windows)

Server 2012 R2 (Windows)

10 Gold (Windows)

10 1511 (Windows)

- (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/security/bulletin/MS16-080 и http://technet.microsoft.com/security/bulletin/MS16-068

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.49159

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-3203

CVSS3: 7.8

nvd

около 9 лет назад

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows PDF Remote Code Execution Vulnerability."

GHSA-qh3v-9g3g-rrf5

CVSS3: 7.8

github

около 3 лет назад

CVE-2016-3215

msrc

около 9 лет назад

Windows PDF Information Disclosure Vulnerability

CVE-2016-3203

msrc

около 9 лет назад

Windows PDF Remote Code Execution

CVE-2016-3201

msrc

около 9 лет назад

Windows PDF Information Disclosure Vulnerability

EPSS

Процентиль: 98%

0.49159

Средний

9.3 Critical

CVSS2