CVE-2016-0058

Wysokie

Opublikowano: 10/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w bibliotece PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje wywołania API.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz stosowanie zabezpieczeń, które ograniczają otwieranie nieznanych dokumentów PDF.

Inne podatności w Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10

CVE-2016-0117Wysokie
Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the PDF Library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows remote attackers to execute arbitrary code via a crafted PDF document that triggers API calls, aka "Microsoft PDF Library Buffer Overflow Vulnerability."