CVE-2016-3356

Описание

Уязвимость удаленного выполнения кода обнаружена в методе обработки объектов в памяти интерфейса графических устройств Windows (GDI). Злоумышленник, успешно использующий эту уязвимость, способен получить контроль над атакуемой системой. Злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными пользовательскими правами. Пользователи, чьи учетные записи имеют меньше прав на системе, могут быть менее подвержены влиянию по сравнению с пользователями, работающими с правами администратора.

Условия эксплуатации

Есть несколько способов, которыми злоумышленник может эксплуатировать уязвимость:

1. Атака через веб:

   • Злоумышленник может разместить специально созданный сайт, разработанный для использования уязвимости, и убедить пользователя просмотреть этот сайт. Злоумышленник не способен заставить пользователя просмотреть управляемый им контент принудительно. Вместо этого злоумышленник должен убедить пользователя предпринять действия, обычно предлагая открыть вложение в электронном письме или кликнуть на ссылку в электронном письме или мгновенном сообщении.

2. Атака через передачу файлов:

   • Злоумышленник может предоставить специально созданный документ, разработанный для использования уязвимости, и убедить пользователя открыть этот документ.

Решение

Обновление безопасности устраняет уязвимость путем корректировки метода обработки объектов в памяти интерфейса Windows GDI.