CVE-2016-0101 in Windows

Résumé

par MITRE

Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allow remote attackers to execute arbitrary code via crafted media content, aka "Windows Media Parsing Remote Code Execution Vulnerability."

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/12/2015
• Divulgation: 09/03/2016
• Modérer: accepté
• Entrée: VDB-81268
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.48268
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0101
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0101/