CVE-2015-1645
WysokieStreszczenie
Podatność w systemach Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz Enhanced Metafile (EMF).
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń.
Inne podatności w Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1
Zobacz wszystkie- CVE-2015-0096Wysokie
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem występuje podczas dostępu do ikony stworzonych skrótów w Eksploratorze Windows.
- CVE-2015-0008Wysokie
Implementacja UNC w systemach Microsoft Windows nie zawiera uwierzytelnienia z serwera do klienta, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez udostępnienie spreparowanych danych na udziale UNC.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow remote attackers to execute arbitrary code via a crafted Enhanced Metafile (EMF) image, aka "EMF Processing Remote Code Execution Vulnerability."