CVE-2015-2508
WysokieStreszczenie
Biblioteka Adobe Type Manager w systemie Microsoft Windows 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz zwiększenia uprawnień użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows 10 do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Type Manager Library
Zobacz wszystkie- CVE-2016-0121Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
- CVE-2015-6104Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pamięci graficznej Windows'.
- CVE-2015-6103Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Windows Graphics Memory Remote Code Execution'.
- CVE-2015-2512Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Vulnerability of Font Driver Elevation of Privilege'.
- CVE-2015-2510Wysokie
Przepełnienie bufora w bibliotece Adobe Type Manager w systemach Windows Vista SP2, Windows Server 2008 SP2 oraz w aplikacjach Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 i Live Meeting 2007 Console umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.
- CVE-2015-2507Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w sterowniku czcionek'.
Oryginalny opis (angielski, źródło NVD)
The Adobe Type Manager Library in Microsoft Windows 10 allows local users to gain privileges via a crafted application, aka "Font Driver Elevation of Privilege Vulnerability."