CVE-2015-2458
WysokieStreszczenie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, które zawierają poprawki bezpieczeństwa. Należy również ograniczyć możliwość otwierania nieznanych czcionek OpenType z niezaufanych źródeł.
Inne podatności w Adobe Type Manager Library (ATMFD.DLL)
Zobacz wszystkie- CVE-2015-2506Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez specjalnie przygotowaną czcionkę OpenType.
- CVE-2015-2459Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2461.
- CVE-2015-2432Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.
Oryginalny opis (angielski, źródło NVD)
ATMFD.DLL in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows remote attackers to execute arbitrary code via a crafted OpenType font, aka "OpenType Font Parsing Vulnerability," a different vulnerability than CVE-2015-2459 and CVE-2015-2461.