CVE-2016-0100
WysokieStreszczenie
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 związana z niewłaściwym ładowaniem bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień i potencjalnych szkód.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich polityk bezpieczeństwa, aby ograniczyć dostęp lokalnych użytkowników do krytycznych zasobów.
Inne podatności w Microsoft Windows Vista SP2, Microsoft Windows Server 2008 SP2
Zobacz wszystkie- CVE-2017-0039Wysokie
Podatność w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 związana z niewłaściwym ładowaniem dynamicznych bibliotek (DLL) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2015-2474Wysokie
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany ciąg w akcji logowania błędów serwera SMB.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Vista SP2 and Server 2008 SP2 mishandle library loading, which allows local users to gain privileges via a crafted application, aka "Library Loading Input Validation Remote Code Execution Vulnerability."