CVE-2015-2460
ATMFD.DLL は、Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT...
- 公開済み
- 2015/08/15
- 更新済み
- 2024/08/06
- CNA の割り当て
- microsoft
- 観察された証拠
- 2015/08/21
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C中 · 今後 30 日間
- パーセンタイル
- 98.2%
- モデルの日付
- 2026/10/12
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
ATMFD.DLL は、Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT Gold および 8.1、ならびに .NET Framework 3.0 SP2、3.5、3.5.1、4、4.5、4.5.1、4.5.2、および 4.6 における Windows Adobe Type Manager ライブラリ内の ATMFD.DLL であり、巧妙に細工された OpenType フォントを介して、リモートの攻撃者が任意のコードを実行できるようにします。別名「OpenType Font Parsing Vulnerability」。
ソース
- Microsoft Windows - 'ATMFD.dll' CFF table (ATMFD+0x3440b / ATMFD+0x3440e) Invalid Memory Accessエクスプロイト
Google Security Research · windows · 2015/08/21
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。