CVE-2016-3393

Опубликовано: 11 окт. 2016

Источник: msrc

CVSS3: 8.8

EPSS Средний

Уязвимость удаленного выполнения кода в GDI+

Описание

Уязвимость удаленного выполнения кода существует в Windows Graphics Device Interface (GDI) из-за некорректного управления объектами в памяти. Злоумышленник, успешно эксплуатировавший эту уязвимость, может получить контроль над атакуемой системой. Он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи с ограниченными правами на системе подвержены меньшему риску, чем пользователи с правами администратора.

Условия эксплуатации

Существует несколько способов эксплуатации этой уязвимости:

Веб-атака: Злоумышленник может создать специальный веб-сайт, предназначенный для эксплуатации уязвимости, и убедить пользователя посетить этот сайт. Прямого принуждения пользователей к просмотру контента злоумышленника нет. Злоумышленнику необходимо убедить пользователя совершить действие, например, открыть вложение письма или кликнуть по ссылке в письме или мгновенном сообщении.
Атака через передачу файлов: Злоумышленник может предоставить специально созданный файл документа, предназначенный для эксплуатации уязвимости, и убедить пользователя открыть этот документ.

Решение

Обновление безопасности исправляет уязвимость путем корректировки работы Windows GDI с объектами в памяти.

Обновления

Продукт	Статья	Обновление
Windows Vista Service Pack 2	3191203	Security Update
Windows Server 2008 for Itanium-Based Systems Service Pack 2	3191203	Security Update
Windows Server 2008 for 32-bit Systems Service Pack 2	3191203	Security Update
Windows Vista x64 Edition Service Pack 2	3191203	Security Update
Windows Server 2008 for x64-based Systems Service Pack 2	3191203	Security Update
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	3191203	Security Update
Windows 7 for 32-bit Systems Service Pack 1	3185330 3192391	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	3185330 3192391	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	3185330 3192391	Monthly Rollup Security Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1	3185330 3192391	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Yes

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation Detected

DOS

Permanent

EPSS

Процентиль: 96%

0.29859

Средний

8.8 High

CVSS3

Связанные уязвимости

CVE-2016-3393

CVSS3: 7.8

nvd

больше 8 лет назад

Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Component RCE Vulnerability."

GHSA-9xwj-cq6w-69v3

CVSS3: 7.8

github

около 3 лет назад

BDU:2021-05440