CVE-2015-0090
WysokieStreszczenie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową lub plik. Jest to podatność, która różni się od innych zidentyfikowanych w CVE-2015.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Adobe Font Driver
Zobacz wszystkie- CVE-2015-0093Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność związana z zdalnym wykonaniem kodu.
- CVE-2015-0092Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność na zdalne wykonanie kodu, która dotyczy wielu wersji systemu Windows.
- CVE-2015-0091Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność związana z zdalnym wykonaniem kodu.
- CVE-2015-0088Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność na zdalne wykonanie kodu, która dotyczy wielu wersji systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted (1) web site or (2) file, aka "Adobe Font Driver Remote Code Execution Vulnerability," a different vulnerability than CVE-2015-0088, CVE-2015-0091, CVE-2015-0092, and CVE-2015-0093.