Обход защитного механизма файловой системы Windows

Низкая (1.2)

(AV:L/AC:H/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft Windows (1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core)

Уязвимость в ядре Windows, связанная с использованием ошибки времени проверки и времени использования (TOCTOU) при проверках файлов на основе пути для приложений низкого уровня целостности, позволяет злоумышленникам изменять файлы, не относящиеся к приложениям низкого уровня целостности.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-092

MS (16-092): http://technet.microsoft.com/library/security/ms16-092

Источник: CVE
Наименование: CVE-2016-3258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3258