BDU:2016-02398

Опубликовано: 10 нояб. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость библиотеки atmfd.dll операционной системы Windows связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию из памяти процесса

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2008 R2 SP1 (Windows)

Vista SP2 (Windows)

7 SP1 (Windows)

Server 2008 SP2 (Windows)

Vista SP2 (Windows)

7 SP1 (Windows)

Server 2012 R2 (Windows)

8.1 (Windows)

Server 2008 SP2 (Windows)

Server 2008 R2 SP1 (Windows)

Server 2012 gold (Windows)

Server 2012 R2 (Windows)

8.1 RT (Windows)

10 (Windows)

10 Gold (Windows)

Server 2016 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://technet.microsoft.com/security/bulletin/MS16-132

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%

0.06822

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-7209

CVSS3: 5.3

nvd

больше 8 лет назад

Microsoft Edge allows remote attackers to spoof web content via a crafted web site, aka "Microsoft Edge Spoofing Vulnerability."

CVE-2016-7209

msrc

больше 8 лет назад

Microsoft Browser Spoofing Vulnerability

GHSA-m6m6-4qww-c94x