CVE-2016-0098
WysokieStreszczenie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz 10.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń udostępnionych przez Microsoft.
Inne podatności w Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10
Zobacz wszystkie- CVE-2016-0101Wysokie
Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows 7, 8.1, 10 oraz serwerów Windows.
- CVE-2015-0062Wysokie
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnego zarządzania impersonacją w procesie, który korzysta z uprawnienia SeAssignPrimaryTokenPrivilege.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 allow remote attackers to execute arbitrary code via crafted media content, aka "Windows Media Parsing Remote Code Execution Vulnerability."