CVE-2015-2506
WysokieStreszczenie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez specjalnie przygotowaną czcionkę OpenType.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego zablokowania systemu, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz monitorowanie i ograniczanie użycia nieznanych czcionek OpenType.
Inne podatności w Adobe Type Manager Library (atmfd.dll)
Zobacz wszystkie- CVE-2015-2459Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to inna podatność niż CVE-2015-2458 i CVE-2015-2461.
- CVE-2015-2458Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
- CVE-2015-2432Wysokie
W bibliotece Adobe Type Manager w systemach Windows występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8 oraz serwerów 2008 i 2012.
Oryginalny opis (angielski, źródło NVD)
atmfd.dll in the Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows remote attackers to cause a denial of service (system crash) via a crafted OpenType font, aka "OpenType Font Parsing Vulnerability."