CVE-2015-0093
WysokieStreszczenie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność związana z zdalnym wykonaniem kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń.
Inne podatności w Adobe Font Driver
Zobacz wszystkie- CVE-2015-0092Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność na zdalne wykonanie kodu, która dotyczy wielu wersji systemu Windows.
- CVE-2015-0091Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność związana z zdalnym wykonaniem kodu.
- CVE-2015-0090Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową lub plik. Jest to podatność, która różni się od innych zidentyfikowanych w CVE-2015.
- CVE-2015-0088Wysokie
Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność na zdalne wykonanie kodu, która dotyczy wielu wersji systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted (1) web site or (2) file, aka "Adobe Font Driver Remote Code Execution Vulnerability," a different vulnerability than CVE-2015-0088, CVE-2015-0090, CVE-2015-0091, and CVE-2015-0092.