V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2016-00678
BDU
Critical

Уязвимость библиотеки PDF операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости може…

CVSS
9.3
Critical
EPSS
0.00
p0
Published
2016-01-01
Updated
2016-01-01
Description

Уязвимость библиотеки PDF операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа PDF

Affected products
Microsoft corp Windows_10_1511Microsoft corp Windows_10_rtmMicrosoft corp Windows_8.1Microsoft corp Windows_rt 8.1Microsoft corp Windows_server_2012Microsoft corp Windows_server_2012Microsoft corp Windows_server_2012
CVSS vector
AV:N/AC:M/Au:N/C:C/I:C/A:C
Timeline
2016-01-01
Published
2016-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: M
Medium
Authentication
Au: N
None (N)
Confidentiality Impact
C: C
Complete
Integrity Impact
I: C
Complete
Availability Impact
A: C
Complete
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Microsoft
Windows Server 2012Windows 8.1Windows Rt 8.1Windows 10 1511Windows 10 Rtm
ProductVendorStatus
windows_10_1511microsoft corpTracked
windows_10_rtmmicrosoft corpTracked
windows_8.1microsoft corpTracked
windows_rt 8.1microsoft corpTracked
windows_server_2012microsoft corpTracked
windows_server_2012microsoft corpTracked
windows_server_2012microsoft corpTracked
Source databases
BDU
Related vulnerabilities
CVE-2016-0117