CVE-2017-0291
WysokieStreszczenie
Podatność w Windows PDF umożliwia zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF. Dotyczy to systemów Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016.
Ocena ryzyka
Zdalne wykonanie kodu może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz unikanie otwierania podejrzanych plików PDF.
Inne podatności w Windows PDF
Zobacz wszystkie- CVE-2017-8460Wysokie
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwia ujawnienie informacji, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
- CVE-2017-0292Wysokie
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala na zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
Oryginalny opis (angielski, źródło NVD)
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows remote code execution if a user opens a specially crafted PDF file, aka "Windows PDF Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0292.