CVE-2016-3396 in Windows
要約
〜によって VulDB • 2026年06月29日
Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、および 1607、Office 2007 SP3、Office 2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Lync 2010 Attendee、および Live Meeting 2007 Console に含まれる Graphics Device Interface（GDI または GDI+）には、「GDI+ リモートコード実行脆弱性」として知られるリモート攻撃者が悪用可能な脆弱性が存在します。これは、改ざんされた埋め込みフォントを介して任意のコードの実行を可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.