CVE-2016-3356

Wysokie

Opublikowano: 14/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs GDI w systemie Microsoft Windows 10 1607 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz stosowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Inne podatności w Graphics Device Interface (GDI)

CVE-2017-0047Wysokie
Podatność w interfejsie GDI systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.

Oryginalny opis (angielski, źródło NVD)

The Graphics Device Interface (GDI) in Microsoft Windows 10 1607 allows remote attackers to execute arbitrary code via a crafted document, aka "GDI Remote Code Execution Vulnerability."