CVE-2016-3201

Опубликовано: 16 июн. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Средний

Описание

Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows 10 Gold and 1511, and Microsoft Edge allow remote attackers to obtain sensitive information from process memory via a crafted PDF document, aka "Windows PDF Information Disclosure Vulnerability," a different vulnerability than CVE-2016-3215.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:-:gold:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.29518

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-cg42-27q5-rjhh

CVSS3: 6.5

github

около 3 лет назад

BDU:2016-02324

fstec

около 9 лет назад

Уязвимость браузера Microsoft Edge и операционной системы Windows, позволяющая нарушителю получить конфиденциальную информацию из памяти процесса

CVE-2016-3215

msrc

около 9 лет назад

Windows PDF Information Disclosure Vulnerability

CVE-2016-3203

msrc

около 9 лет назад

Windows PDF Remote Code Execution

CVE-2016-3201

msrc

около 9 лет назад

Windows PDF Information Disclosure Vulnerability

EPSS

Процентиль: 96%

0.29518

Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200