CVE-2016-3319

Описание

Уязвимость может привести к повреждению памяти, благодаря чему злоумышленник способен выполнять произвольный код с уровнем доступа текущего пользователя. Если пользователь зашел в систему с правами администратора, злоумышленник может получить контроль над атакуемой системой, устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными пользовательскими правами.

Условия эксплуатации

Для эксплуатации этой уязвимости на системах Windows 10 с установленным браузером Microsoft Edge по умолчанию, злоумышленник может разместить специально подготовленный веб-сайт с вредоносным содержимым PDF и убедить пользователя просмотреть этот сайт. Также злоумышленник может воспользоваться скомпрометированными сайтами, сайтами, принимающими или размещающими пользовательский контент или рекламу, добавив на такие сайты специально созданное содержимое PDF. Только системы Windows 10 с браузером Microsoft Edge, установленным по умолчанию, могут быть скомпрометированы простым просмотром веб-сайта. Для всех остальных систем злоумышленник не сможет автоматически заставить пользователей просматривать контролируемый им контент. В этом случае злоумышленник должен убедить пользователя открыть специально подготовленный PDF-документ, обычно через подстрекательство в электронной почте или мгновенном сообщении или через вложение в электронной почте.

Решение

Обновление устраняет уязвимость путем изменения обработки объектов в памяти на уязвимых системах.