CVE-2016-0145 in Windows

要約

〜によって VulDB • 2026年07月24日

Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold および 1511、Office 2007 SP3 および 2010 SP2、Word Viewer、.NET Framework 3.0 SP2、3.5、および 3.5.1、Skype for Business 2016、Lync 2010、Lync 2010 Attendee、Lync 2013 SP1、Live Meeting 2007 Console に含まれるフォントライブラリには脆弱性があり、攻撃者が悪意のある埋め込みフォントを介してリモートから任意のコードを実行できる可能性があります。この問題は「Graphics Memory Corruption Vulnerability」としても知られています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2015年12月04日
• 公開: 2016年04月12日
• モデレーション: 承諾済み
• エントリ: VDB-82231
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.8 (NVD)
• EPSS: 0.43272
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Homeoffice, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0145
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0145/