• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Ошибка при работе с памятью, связанная с движком обработки шрифтов Uniscribe

Главная Специалистам База уязвимостей Ошибка при работе с памятью, связанная с движком обработки шрифтов Uniscribe

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows (1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 3.3.2 i64 Windows 2003 Server SP2)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в обработчике сценариев Unicode Scripts Processor, входящем в состав уязвимых версий Microsoft Windows. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код с полномочиями текущего пользователя.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-060
Ссылки
MS (13-060): http://technet.microsoft.com/en-us/security/bulletin/ms13-060

Источник: CVE
Наименование: CVE-2013-3181
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3181