BDU:2016-02401

Опубликовано: 10 нояб. 2016

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость операционной системы Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного веб-сайта

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2008 R2 SP1 (Windows)

7 SP1 (Windows)

Server 2012 R2 (Windows)

8.1 (Windows)

Server 2008 R2 SP1 (Windows)

Server 2012 gold (Windows)

Server 2012 R2 (Windows)

8.1 RT (Windows)

10 (Windows)

10 Gold (Windows)

Server 2016 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://technet.microsoft.com/security/bulletin/MS16-132

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 95%

0.18602

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-7204

CVSS3: 3.1

nvd

больше 8 лет назад

Microsoft Edge allows remote attackers to access arbitrary "My Documents" files via a crafted web site, aka "Microsoft Edge Information Disclosure Vulnerability."

CVE-2016-7204

CVSS3: 4.3

msrc

больше 8 лет назад

Microsoft Edge Information Disclosure Vulnerability

GHSA-rp7w-g57f-q2vj