CVE-2015-2426

AltoPubblicato

Vulnerabilità di esecuzione di codice remoto nella libreria Adobe Type Manager di Microsoft Windows

Pubblicato: 20 lug 2015
Aggiornato: 21 ott 2025
Assegnazione CNA: microsoft
Evidenza osservata: 17 set 2015

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

86,6%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 25 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Buffer underflow in atmfd.dll nella libreria Windows Adobe Type Manager in Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2 e Windows RT Gold e 8.1 consente a utenti remoti di eseguire codice arbitrario tramite un font OpenType appositamente predisposto, nota anche come "OpenType Font Driver Vulnerability."

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

MS15-078 Microsoft Windows Font Driver Buffer OverflowModulo
modules/exploits/windows/local/ms15_078_atmfd_bof.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e25d6ee62a0cStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/local/ms15_078_atmfd_bof.platform)
- verification: check_declared($.exploit_windows/local/ms15_078_atmfd_bof.check)

hacking-team-windows-kernel-lpeExploit
Exploit 0day precedentemente divulgato dalla fuga di Hacking Team, scritto da Eugene Ching/Qavar.
Microsoft Windows - Font Driver Buffer Overflow (MS15-078) (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.