CVE-2009-1217

CVE

СреднийПодтвержденаЭксплойт есть

Ошибка off-by-one в функции GpFont::SetData в gdiplus.dll в Microsoft GDI+ на Windows XP позволяет удаленным злоумышленникам вызывать отказ…

CVSS

4.3

Средний

EPSS

0.16

p96

Опубликовано

2009-01-01

Обновлено

2009-01-01

Описание

Ошибка off-by-one в функции GpFont::SetData в gdiplus.dll в Microsoft GDI+ на Windows XP позволяет удаленным злоумышленникам вызывать отказ в обслуживании (повреждение стека и завершение приложения) через специально созданный EMF-файл, который вызывает целочисленное переполнение, как продемонстрировано voltage-exploit.emf, также известное как "Microsoft GdiPlus EMF GpFont.SetData integer overflow".

Теги · CWE

CWE-193

Затронутые продукты

Gdi+

Вектор CVSS

AV:N/AC:M/Au:N/C:N/I:N/A:P

Хронология

2009-01-01

Опубликована

2009-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.163 · p96

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

8281

exploitdb · https://www.exploit-db.com/exploits/8281

Enterprise

Затронутые продукты

Microsoft

Windows Xp Gdi\+

Продукт	Вендор	Статус
gdi+	*	Отслеживается

Источники данных

CVE