CVE-2015-2364

Wysokie

Opublikowano: 14/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Komponent graficzny w systemach Microsoft Windows, w tym Windows Server 2003, Vista, 7, 8, 8.1 oraz Server 2012, zawiera lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą błędną konwersję bitmapy.

Ocena ryzyka

Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez lokalnych użytkowników.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Komponent graficzny systemu Windows

CVE-2016-7272Wysokie
Komponent graficzny w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.

Oryginalny opis (angielski, źródło NVD)

The graphics component in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application that leverages an incorrect bitmap conversion, aka "Graphics Component EOP Vulnerability."