Уязвимость удаленного выполнения кода в Windows Uniscribe из-за некорректной обработки объектов в памяти
Описание
Злоумышленник, успешно эксплуатируя эту уязвимость, способен взять под контроль затронутую систему и устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Учетные записи пользователей, настроенные с меньшими правами, могут испытать меньшее воздействие по сравнению с пользователями, работающими с правами администратора.
Условия эксплуатации
Существует несколько способов, которыми злоумышленник способен эксплуатировать эту уязвимость:
-
Веб-атакующая схема: Злоумышленник может разместить специально подготовленный веб-сайт, созданный для эксплуатации этой уязвимости, и затем убедить пользователя посетить этот сайт. Злоумышленник не способен заставить пользователя посетить контролируемый им контент, поэтому ему необходимо убедить пользователя выполнить действие, обычно это делается через переход по ссылке в электронной почте или мгновенном сообщении, которое ведет на сайт злоумышленника, или через открытие вложения, отправленного по электронной почте.
-
Сценарий обмена файлами: Злоумышленник может предоставить специально подготовленный документ, созданный для эксплуатации этой уязвимости, и затем убедить пользователя открыть этот документ.
Решение
Обновление безопасности устраняет эту уязвимость, корректируя способ, которым Windows Uniscribe обрабатывает объекты в памяти.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft Office Word Viewer | ||
| Windows Vista Service Pack 2 | ||
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Vista x64 Edition Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Microsoft Office for Mac 2011 | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
6.4 Medium
CVSS3
Связанные уязвимости
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability."
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability."
EPSS
6.4 Medium
CVSS3