CVE-2014-6317
WysokieStreszczenie
Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym spowodowanie awarii systemu (ponowne uruchomienie) poprzez spreparowaną czcionkę TrueType.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usług, co może wpłynąć na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób wykorzystania tej luki.
Inne podatności w win32k.sys
Zobacz wszystkie- CVE-2015-2527Wysokie
Implementacja inicjalizacji procesu w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows nie ogranicza prawidłowo poziomów impersonacji. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2366Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2365Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2363Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-1768Wysokie
Podatność w win32k.sys w sterownikach trybu jądra w systemie Microsoft Windows Server 2003 SP2 i R2 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.
- CVE-2015-0078Wysokie
W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 występuje luka, która nieprawidłowo weryfikuje token wątku wywołującego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-0058Wysokie
Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows RT 8.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-0057Wysokie
Podatność w win32k.sys umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to różnych wersji systemów operacyjnych Microsoft Windows, w tym Windows Server 2003, Windows Vista, Windows 7 oraz Windows 8.
- CVE-2014-1819Wysokie
Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowany plik czcionki.
- CVE-2014-0318Wysokie
W systemach Windows, win32k.sys w sterownikach trybu jądra nie kontroluje poprawnie dostępu do obiektów należących do wątków, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Array index error in win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to cause a denial of service (reboot) via a crafted TrueType font, aka "Denial of Service in Windows Kernel Mode Driver Vulnerability."