Повышение привилегий

Низкая (0.0)

Microsoft

Microsoft Windows (1.5.2 x86 Windows 2008 Server SP2 Full, 1.5.3 x86 Windows 2008 Server SP2 Core, 1.6.1 x86 Windows 7 SP1, 1.7.1 x86 Windows 8.1, 1.8.0 x86 Windows 10, 2.5.2 x64 Windows 2008 Server SP2 Full, 2.5.3 x64 Windows 2008 Server SP2 Core, 2.6.1 x64 Windows 7 SP1, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.7.3 x64 Windows 2008 R2 Server SP1 Core, 2.8.1 x64 Windows 8.1, 2.8.2 x64 Windows 10, 2.9.0 x64 Windows 2012 Server Full, 2.9.1 x64 Windows 2012 Server Core, 2.9.2 x64 Windows 2012 R2 Full, 2.9.3 x64 Windows 2012 R2 Core, 2.91.0 x64 Windows 2016 Server Full, 2.91.1 x64 Windows 2016 Server Core, 2.91.2 x64 Windows 2016 Server Nano, 3.7.1 i64 Windows 2008 R2 Server SP1) Microsoft Updates (KB4093107, KB4093108, KB4093109, KB4093111, KB4093112, KB4093113, KB4093114, KB4093115, KB4093116, KB4093117, KB4093118, KB4093119, KB4093120, KB4093121, KB4093122, KB4093123, KB4093257)

Уязвимость в ATMFD.dll (библиотеке драйвера диспетчера шрифтов Adobe), связанная с некорректной обработкой объектов в памяти, позволяет злоумышленнику повысить уровень своих привилегий, выполнить произвольный код и получить контроль над системой. В случае успешной эксплуатации злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.
Для эксплуатации уязвимости атакующему необходимо сначала войти в систему.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1008

Источник: CVE
Наименование: CVE-2018-1008
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1008