CVE-2015-2459
WysokieStreszczenie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2461.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz stosowanie zabezpieczeń, które ograniczają możliwość uruchamiania nieznanych czcionek.
Inne podatności w Adobe Type Manager Library (ATMFD.DLL)
Zobacz wszystkie- CVE-2015-2506Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez specjalnie przygotowaną czcionkę OpenType.
- CVE-2015-2458Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
- CVE-2015-2432Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.
Oryginalny opis (angielski, źródło NVD)
ATMFD.DLL in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows remote attackers to execute arbitrary code via a crafted OpenType font, aka "OpenType Font Parsing Vulnerability," a different vulnerability than CVE-2015-2458 and CVE-2015-2461.