CVE-2016-3304
Die Windows-Schriftartenbibliothek in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Office 2007 SP3, Office 2010 SP2, Word...
- Veröffentlicht
- 09.08.2016
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 17.08.2016
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 98,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Windows-Schriftartenbibliothek in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Office 2007 SP3, Office 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2013 SP1, Lync 2010, Lync 2010 Attendee und Live Meeting 2007 Console ermöglicht es entfernten Angreifern, beliebigen Code über eine manipulierte eingebettete Schriftart auszuführen, auch bekannt als "Windows Graphics Component RCE Vulnerability", eine andere Sicherheitslücke als CVE-2016-3303.
Quellen
1Google Security Research · windows · 17.08.2016
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.