Уязвимость утечки информации в Windows из-за некорректного анализа PDF файлов системой
Описание
Уязвимость в операционной системе Microsoft Windows позволяет злоумышленнику раскрыть информацию при открытии специально сформированного PDF файла. Успешная эксплуатация уязвимости позволяет злоумышленнику читать память в контексте текущего пользователя.
Условия эксплуатации
Для успешной эксплуатации уязвимости злоумышленнику необходимо обманным путем заставить пользователя открыть специально созданный PDF файл.
Решение
Обновление безопасности устраняет уязвимость путем изменения способа анализа PDF файлов в Windows.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) | ||
| Windows 8.1 for 32-bit systems | ||
| Windows 8.1 for x64-based systems | ||
| Windows Server 2012 R2 | ||
| Windows RT 8.1 | - | |
| Windows Server 2012 R2 (Server Core installation) | ||
| Windows 10 for 32-bit Systems | ||
| Windows 10 for x64-based Systems | ||
| Windows 10 Version 1511 for x64-based Systems |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
3.3 Low
CVSS3
Связанные уязвимости
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows information disclosure when a user opens a specially crafted PDF file, aka "Windows PDF Information Disclosure Vulnerability".
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows information disclosure when a user opens a specially crafted PDF file, aka "Windows PDF Information Disclosure Vulnerability".
EPSS
3.3 Low
CVSS3