CVE-2015-6097
WysokieStreszczenie
W podatności CVE-2015-6097 występuje przepełnienie bufora w stercie w programie Windows Journal, które dotyczy systemów Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany plik Journal (.jnt).
Ocena ryzyka
Zagrożenie to może prowadzić do zdalnego wykonania kodu, co stwarza poważne ryzyko dla bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Windows Journal
Zobacz wszystkie- CVE-2016-0182Wysokie
Podatność w Windows Journal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Journal (.jnt). Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 Gold i 1511.
- CVE-2016-0038Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 Gold i 1511 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal.
- CVE-2015-2530Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2519Wysokie
Przepełnienie całkowite w Windows Journal w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt.
- CVE-2015-2514Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2513Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2014-1824Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal (.JNT).
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to execute arbitrary code via a crafted Journal (.jnt) file, aka "Windows Journal Heap Overflow Vulnerability."