CVE-2016-0038
WysokieStreszczenie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 Gold i 1511 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wyłączenie Windows Journal, jeśli nie jest to konieczne.
Inne podatności w Windows Journal
Zobacz wszystkie- CVE-2016-0182Wysokie
Podatność w Windows Journal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Journal (.jnt). Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 Gold i 1511.
- CVE-2015-6097Wysokie
W podatności CVE-2015-6097 występuje przepełnienie bufora w stercie w programie Windows Journal, które dotyczy systemów Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany plik Journal (.jnt).
- CVE-2015-2530Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2519Wysokie
Przepełnienie całkowite w Windows Journal w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt.
- CVE-2015-2514Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2513Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2014-1824Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal (.JNT).
Oryginalny opis (angielski, źródło NVD)
Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted Journal file, aka "Windows Journal Memory Corruption Vulnerability."