BDU:2016-01016

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость библиотеки шрифтов операционной системы Windows и программной платформы Microsoft .NET Framework вызвана переполнением буфера. Э…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость библиотеки шрифтов операционной системы Windows и программной платформы Microsoft .NET Framework вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного встроенного шрифта

Затронутые продукты

Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 3.5.1Microsoft WindowsMicrosoft Windows

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

39743

exploitdb · https://www.exploit-db.com/exploits/39743

Enterprise

Затронутые продукты

Microsoft

Windows Microsoft .net Framework 3.5 Microsoft .net Framework 3.5.1 Microsoft .net Framework 3.0 Service Pack 2

Продукт	Вендор	Статус
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 415

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2016-0145

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0145@http://technet.microsoft.com/security/bulletin/MS16-039@http://technet.microsoft.com/security/bulletin/MS16-039