CVE-2016-0117

Wysokie

Opublikowano: 09/03/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Inne podatności w Biblioteka PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511.

CVE-2016-0058Wysokie
Przepełnienie bufora w bibliotece PDF w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje wywołania API.

Oryginalny opis (angielski, źródło NVD)

The PDF library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows Remote Code Execution Vulnerability."