CVE-2017-0088
WysokieStreszczenie
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Uniscribe
Zobacz wszystkie- CVE-2017-0090Wysokie
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Ta podatność różni się od innych opisanych w CVE-2017-0072, CVE-2017-0083, CVE-2017-0084, CVE-2017-0086, CVE-2017-0087, CVE-2017-0088 i CVE-2017-0089.
- CVE-2017-0089Wysokie
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
- CVE-2017-0087Wysokie
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
- CVE-2017-0083Wysokie
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
- CVE-2017-0072Wysokie
Uniscribe w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to podatność związana z zdalnym wykonaniem kodu.
Oryginalny opis (angielski, źródło NVD)
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability."