Переполнение буфера, связанное с библиотекой PDF Microsoft

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)

Уязвимость в библиотеке PDF Windows Microsoft, связанная с некорректной обработкой вызовов API (программного интерфейса), позволяет злоумышленникам выполнить произвольный код. Эксплуатация данной уязвимости позволяет получить такие же права, как у текущего пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms16-012

MS (16-012): http://technet.microsoft.com/security/bulletin/ms16-012

Источник: CVE
Наименование: CVE-2016-0058
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0058