CVE-2016-7272

Wysokie

Opublikowano: 20/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent graficzny w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych stron internetowych.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz stosowanie zabezpieczeń, takich jak zapory sieciowe i oprogramowanie antywirusowe, aby zminimalizować ryzyko ataku.

Inne podatności w Komponent graficzny systemu Windows

CVE-2015-2364Wysokie
Komponent graficzny w systemach Microsoft Windows, w tym Windows Server 2003, Vista, 7, 8, 8.1 oraz Server 2012, zawiera lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą błędną konwersję bitmapy.

Oryginalny opis (angielski, źródło NVD)

The Graphics component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Remote Code Execution Vulnerability."