CVE-2016-7272

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить контроль над затронутой системой, устанавливать программы, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи с менее доступными правами могут быть в меньшей степени затронуты, чем пользователи с правами администратора.

Условия эксплуатации

Злоумышленник может использовать несколько способов для эксплуатации уязвимости:

1. Веб-атака: Злоумышленник может создать специально подготовленный веб-сайт, предназначенный для эксплуатации этой уязвимости, и убедить пользователя посетить этот сайт. Злоумышленник не имеет возможности заставить пользователя просмотреть контролируемый контент, поэтому ему необходимо убедить пользователя предпринять действие, например, кликнуть по ссылке в электронном письме или сообщении в мессенджере, которое перенаправляет их на сайт злоумышленника, или открыть вложение, отправленное по электронной почте.

2. Атака через обмен файлами: Злоумышленник может предоставить специально подготовленный документ, предназначенный для эксплуатации уязвимости, и убедить пользователя открыть этот документ.

Примечание: Для затронутых продуктов Microsoft Office Окно предпросмотра является вектором атаки.

Решение

Обновление безопасности устраняет уязвимость, исправляя неправильную обработку объектов в памяти компонентом графики Windows.