CVE-2015-1671highbajo ataque

CVE-2015-1671

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 49%
de la publicación al arma
Publicada en NVD13 may
CISA KEV+2569d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Una falla en la biblioteca Windows DirectWrite permite que los atacantes ejecuten código malicioso en su computadora al enviar un archivo de fuente TrueType especialmente preparado. Esto afecta a varias aplicaciones Microsoft y puede comprometer su sistema si abre una fuente no confiable.

Detalle técnico

Vulnerabilidad de ejecución remota de código en la rutina de análisis de fuentes TrueType de DirectWrite, explotable mediante archivos de fuente maliciosamente elaborados entregados a través de varios productos Microsoft (.NET Framework, Office, Lync, Silverlight). El ataque requiere interacción del usuario para abrir/procesar la fuente maliciosa; la explotación exitosa otorga ejecución de código arbitrario en el contexto de la aplicación afectada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2; Office 2007 SP3 and 2010 SP2; Live Meeting 2007 Console; Lync 2010; Lync 2010 Attendee; Lync 2013 SP1; Lync Basic 2013 SP1; Silverlight 5 before 5.1.40416.00; and Silverlight 5 Developer Runtime before 5.1.40416.00, allows remote attackers to execute arbitrary code via a crafted TrueType font, aka "TrueType Font Parsing Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a