CVE-2015-2510
माइक्रोसॉफ्ट विंडोज़ विस्टा SP2, विंडोज़ सर्वर 2008 SP2, ऑफिस 2007 SP3, ऑफिस 2010 SP2, लिंक 2010, लिंक 2010 अटेंडी, लिंक 2013 SP1, लिंक बेसिक 2013 SP1, और लाइव मीटिंग 2007 कंसोल में एडोब टाइप मैनेजर लाइब्रेरी...
- प्रकाशित
- 9 सित॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 16 सित॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट विंडोज़ विस्टा SP2, विंडोज़ सर्वर 2008 SP2, ऑफिस 2007 SP3, ऑफिस 2010 SP2, लिंक 2010, लिंक 2010 अटेंडी, लिंक 2013 SP1, लिंक बेसिक 2013 SP1, और लाइव मीटिंग 2007 कंसोल में एडोब टाइप मैनेजर लाइब्रेरी में बफर ओवरफ्लो, दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए OpenType फ़ॉन्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे "ग्राफिक्स कंपोनेंट बफर ओवरफ्लो भेद्यता" के नाम से भी जाना जाता है।
स्रोत
1Google Security Research · windows · 16 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।