CVE-2015-6104
WysokieStreszczenie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pamięci graficznej Windows'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji oraz zastosowanie poprawek zabezpieczeń dostarczonych przez producenta.
Inne podatności w Adobe Type Manager Library
Zobacz wszystkie- CVE-2016-0121Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
- CVE-2015-6103Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Windows Graphics Memory Remote Code Execution'.
- CVE-2015-2512Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Vulnerability of Font Driver Elevation of Privilege'.
- CVE-2015-2510Wysokie
Przepełnienie bufora w bibliotece Adobe Type Manager w systemach Windows Vista SP2, Windows Server 2008 SP2 oraz w aplikacjach Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 i Live Meeting 2007 Console umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.
- CVE-2015-2508Wysokie
Biblioteka Adobe Type Manager w systemie Microsoft Windows 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2507Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w sterowniku czcionek'.
Oryginalny opis (angielski, źródło NVD)
The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted embedded font, aka "Windows Graphics Memory Remote Code Execution Vulnerability," a different vulnerability than CVE-2015-6103.