Уязвимость удаленного выполнения кода в Microsoft WordPad из-за некорректной обработки специально сформированных файлов
Условия эксплуатации
Для эксплуатации этой уязвимости злоумышленнику необходимо, чтобы пользователь открыл специально сформированный файл в уязвимой версии Microsoft WordPad. В сценарии атаки через электронную почту злоумышленник способен воспользоваться этой уязвимостью, отправив специально подготовленный файл пользователю и убедив его открыть этот файл.
Решение
Обновление исправляет уязвимость, корректируя способ обработки Microsoft WordPad специально сформированных файлов и включая функциональность API в Windows, которую Microsoft WordPad использует для решения выявленной проблемы.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
6.7 Medium
CVSS3
Связанные уязвимости
Microsoft WordPad in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it parses specially crafted files, aka "WordPad Remote Code Execution Vulnerability".
Microsoft WordPad in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it parses specially crafted files, aka "WordPad Remote Code Execution Vulnerability".
Уязвимость текстового редактора WordPad операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
6.7 Medium
CVSS3