CVE-2015-2513
WysokieStreszczenie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się zaktualizowanie systemów operacyjnych do najnowszych wersji oraz ograniczenie otwierania plików .jnt z nieznanych źródeł.
Inne podatności w Windows Journal
Zobacz wszystkie- CVE-2016-0182Wysokie
Podatność w Windows Journal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Journal (.jnt). Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 Gold i 1511.
- CVE-2016-0038Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 Gold i 1511 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal.
- CVE-2015-6097Wysokie
W podatności CVE-2015-6097 występuje przepełnienie bufora w stercie w programie Windows Journal, które dotyczy systemów Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany plik Journal (.jnt).
- CVE-2015-2530Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2519Wysokie
Przepełnienie całkowite w Windows Journal w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt.
- CVE-2015-2514Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2014-1824Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal (.JNT).
Oryginalny opis (angielski, źródło NVD)
Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows remote attackers to execute arbitrary code via a crafted .jnt file, aka "Windows Journal RCE Vulnerability," a different vulnerability than CVE-2015-2514 and CVE-2015-2530.