CVE-2017-0014
WysokieStreszczenie
Komponent graficzny systemu Windows w Microsoft Office 2010 SP2 oraz różnych wersjach systemów Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność na zdalne wykonanie kodu, która różni się od opisanej w CVE-2017-0108.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych lub podejrzanych stron internetowych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz stosowanie zabezpieczeń, takich jak oprogramowanie antywirusowe i zapory sieciowe, aby zminimalizować ryzyko ataku.
Inne podatności w Windows Graphics Component
Zobacz wszystkie- CVE-2024-38250Wysokie
Podatność w składniku graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2024-38249Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
- CVE-2024-38247Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2023-21822Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows (Windows Graphics Component). Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2023-21804Wysokie
Podatność w komponencie graficznym systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień.
- CVE-2022-41052Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Umożliwia atakującemu wykonanie kodu w kontekście bieżącego użytkownika.
- CVE-2021-34533Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows podczas parsowania czcionek. Atakujący może wykorzystać ją do wykonania kodu.
- CVE-2021-34530Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-26868Wysokie
Podatność podniesienia uprawnień w komponencie graficznym systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26861Wysokie
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
The Windows Graphics Component in Microsoft Office 2010 SP2; Windows Server 2008 R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Component Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0108.