CVE-2017-8691

Wysokie

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwiają atakującemu zdalne wykonanie kodu na docelowym systemie, gdy biblioteka czcionek Windows nieprawidłowo obsługuje specjalnie przygotowane osadzone czcionki.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów w organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Windows font library

CVE-2016-3301Wysokie
Biblioteka czcionek systemu Windows w różnych wersjach systemu operacyjnego Microsoft oraz aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę.

Oryginalny opis (angielski, źródło NVD)

Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow an attacker to execute code remotely on a target system when the Windows font library fails to properly handle specially crafted embedded fonts, aka "Express Compressed Fonts Remote Code Execution Vulnerability."