CVE-2015-2426
Vulnerabilidade de Execução Remota de Código na Biblioteca Adobe Type Manager do Microsoft Windows
- Publicado
- 20 de jul. de 2015
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 17 de set. de 2015
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,7%
- Data do modelo
- 27 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Underflow de buffer em atmfd.dll na Biblioteca Adobe Type Manager do Windows em Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, e Windows RT Gold e 8.1 permite que atacantes remotos executem código arbitrário por meio de uma fonte OpenType especialmente criada, também conhecida como "Vulnerabilidade do Driver de Fonte OpenType".
Fontes
modules/exploits/windows/local/ms15_078_atmfd_bof.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/local/ms15_078_atmfd_bof.platform)
- verification: check_declared($.exploit_windows/local/ms15_078_atmfd_bof.check)
Exploit anteriormente 0day do vazamento da Hacking Team, escrito por Eugene Ching/Qavar.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.