CVE-2017-8737

Описание

Уязвимость способна повредить память, позволяя злоумышленнику выполнить произвольный код с правами текущего пользователя. Злоумышленник, успешно использующий уязвимость, способен получить те же права пользователя, что и текущий пользователь. Если текущий пользователь вошел в систему с правами администратора, злоумышленник способен получить контроль над пострадавшей системой, устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными правами пользователя.

Условия эксплуатации

Для эксплуатации уязвимости на системах Windows 10 с Microsoft Edge, установленным как браузер по умолчанию, злоумышленник может разместить специально созданный вредоносный сайт, который содержит PDF с вредоносным содержимым, и затем убедить пользователя посетить этот сайт. Злоумышленник также может использовать скомпрометированные сайты или сайты, принимающие пользовательский контент или рекламу, добавляя специально созданный PDF к такому контенту. Только системы с Windows 10 и браузером Microsoft Edge по умолчанию могут быть скомпрометированы простым посещением сайта. Браузеры других операционных систем не отображают PDF-контент автоматически, поэтому злоумышленник не способен заставить пользователя просмотреть управляемый им контент. Вместо этого злоумышленнику потребуется убедить пользователя открыть специально созданный PDF-документ, зачастую при помощи заманивания в электронном письме или мгновенном сообщении, либо путем отправки вложения по электронной почте.

Решение

Обновление решает проблему уязвимости, модифицируя то, как пострадавшие системы обрабатывают объекты в памяти.