CVE-2016-0018

Wysokie

Opublikowano: 13/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach Microsoft Windows 7 SP1, 8, 8.1, Windows Server 2012 R2 oraz Windows 10 Gold i 1511 związana jest z niewłaściwym ładowaniem bibliotek DLL. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Microsoft Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2, Windows 10 Gold, Windows 10 1511

CVE-2015-0079Wysokie
Implementacja protokołu RDP w systemach Microsoft Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji RDP, które nie zwalniają poprawnie przydzielonej pamięci.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 R2, and Windows 10 Gold and 1511 mishandle DLL loading, which allows local users to gain privileges via a crafted application, aka "DLL Loading Remote Code Execution Vulnerability."