CVE-2016-0182
WysokieStreszczenie
Podatność w Windows Journal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Journal (.jnt). Dotyczy to systemów Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1 oraz Windows 10 Gold i 1511.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub nieautoryzowanego dostępu do zasobów organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz unikanie otwierania nieznanych plików .jnt.
Inne podatności w Windows Journal
Zobacz wszystkie- CVE-2016-0038Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 Gold i 1511 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal.
- CVE-2015-6097Wysokie
W podatności CVE-2015-6097 występuje przepełnienie bufora w stercie w programie Windows Journal, które dotyczy systemów Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany plik Journal (.jnt).
- CVE-2015-2530Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2519Wysokie
Przepełnienie całkowite w Windows Journal w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt.
- CVE-2015-2514Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2015-2513Wysokie
Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.
- CVE-2014-1824Wysokie
Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal (.JNT).
Oryginalny opis (angielski, źródło NVD)
Windows Journal in Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8.1, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted Journal (aka .jnt) file, aka "Windows Journal Memory Corruption Vulnerability."