CVE-2015-1728

Wysokie

Opublikowano: 10/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Microsoft Windows Media Player w wersjach od 10 do 12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt DataObject na stronie internetowej.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Windows Media Player do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Inne podatności w Microsoft Windows Media Player

CVE-2000-0929Średnie
Microsoft Windows Media Player 7 pozwala atakującym wywołać odmowę usługi w klientach poczty obsługujących RTF poprzez osadzoną kontrolkę OCX, która nie jest prawidłowo zamykana. Podatność znana jako "OCX Attachment".

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows Media Player 10 through 12 allows remote attackers to execute arbitrary code via a crafted DataObject on a web site, aka "Windows Media Player RCE via DataObject Vulnerability."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS