CVE-2016-7217

Опубликовано: 08 нояб. 2016

Источник: msrc

CVSS3: 4.2

EPSS Средний

Уязвимость некорректной обработки объектов в памяти в Media Foundation, позволяющая злоумышленнику получить повышенный уровень доступа к системе

Описание

Уязвимость в Media Foundation возникает, когда Windows неправильно обрабатывает объекты в памяти. Злоумышленник, который успешно использует эту уязвимость, способен устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Условия эксплуатации

Злоумышленник может использовать несколько способов для эксплуатации уязвимости:

Убедить пользователя открыть специально подготовленный документ.
Убедить пользователя посетить вредоносную веб-страницу.

Решение

Обновление безопасности устраняет уязвимость, исправляя некорректную обработку объектов в памяти в Windows Media Foundation.

Обновления

Продукт	Статья	Обновление
Windows Server 2012	3197877 3197876	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	3197877 3197876	Monthly Rollup Security Only
Windows 8.1 for 32-bit systems	3197874 3197873	Monthly Rollup Security Only
Windows 8.1 for x64-based systems	3197874 3197873	Monthly Rollup Security Only
Windows Server 2012 R2	3197874 3197873	Monthly Rollup Security Only
Windows RT 8.1	3197874	-
Windows Server 2012 R2 (Server Core installation)	3197874 3197873	Monthly Rollup Security Only
Windows 10 for 32-bit Systems	3198585	Security Update
Windows 10 for x64-based Systems	3198585	Security Update
Windows 10 Version 1511 for x64-based Systems	3198586	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

N/A

EPSS

Процентиль: 95%

0.17769

Средний

4.2 Medium

CVSS3

Связанные уязвимости

CVE-2016-7217

CVSS3: 8.8

nvd

больше 8 лет назад

Media Foundation in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Media Foundation Memory Corruption Vulnerability."

GHSA-vwj2-w4wm-5hvh

CVSS3: 8.8

github

около 3 лет назад

BDU:2017-00004

CVSS3: 8.1

fstec