CVE-2016-0121
WysokieStreszczenie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft. Należy również ograniczyć możliwość otwierania nieznanych czcionek przez użytkowników.
Inne podatności w Adobe Type Manager Library
Zobacz wszystkie- CVE-2015-6104Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pamięci graficznej Windows'.
- CVE-2015-6103Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Windows Graphics Memory Remote Code Execution'.
- CVE-2015-2512Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Vulnerability of Font Driver Elevation of Privilege'.
- CVE-2015-2510Wysokie
Przepełnienie bufora w bibliotece Adobe Type Manager w systemach Windows Vista SP2, Windows Server 2008 SP2 oraz w aplikacjach Office 2007 SP3, Office 2010 SP2, Lync 2010, Lync 2010 Attendee, Lync 2013 SP1, Lync Basic 2013 SP1 i Live Meeting 2007 Console umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.
- CVE-2015-2508Wysokie
Biblioteka Adobe Type Manager w systemie Microsoft Windows 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2507Wysokie
Biblioteka Adobe Type Manager w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w sterowniku czcionek'.
Oryginalny opis (angielski, źródło NVD)
The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted OpenType font, aka "OpenType Font Parsing Vulnerability."