CVE-2016-0145 in Windows

सारांश

द्वारा VulDB • 23/07/2026

Microsoft Windows Vista SP2; Windows Server 2008 SP2 और R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold और R2; Windows RT 8.1; Windows 10 Gold और 1511; Office 2007 SP3 और 2010 SP2; Word Viewer; .NET Framework 3.0 SP2, 3.5, और 3.5.1; Skype for Business 2016; Lync 2010; Lync 2010 Attendee; Lync 2013 SP1; और Live Meeting 2007 Console में मौजूद फ़ॉन्ट लाइब्रेरी एक Graphics Memory Corruption Vulnerability है, जिसके माध्यम से दूरस्थ आक्रामक (remote attackers) एक संरचित एम्बेडेड फ़ॉन्ट के जरिए मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/12/2015
• प्रकटीकरण: 12/04/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-82231
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.8 (NVD)
• EPSS: 0.43272
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0145
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0145/