CVE-2017-0292
WysokieStreszczenie
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwala na zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu na systemie ofiary, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz unikanie otwierania nieznanych lub podejrzanych plików PDF.
Inne podatności w Windows PDF
Zobacz wszystkie- CVE-2017-8460Wysokie
Podatność w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 umożliwia ujawnienie informacji, gdy użytkownik otworzy specjalnie przygotowany plik PDF.
- CVE-2017-0291Wysokie
Podatność w Windows PDF umożliwia zdalne wykonanie kodu, gdy użytkownik otworzy specjalnie przygotowany plik PDF. Dotyczy to systemów Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016.
Oryginalny opis (angielski, źródło NVD)
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows remote code execution if a user opens a specially crafted PDF file, aka "Windows PDF Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0291.