MS15-078：Microsoft 字体驱动程序中的漏洞可允许远程代码执行 (3079904)
high Nessus 插件 ID 84882
语言：
简介
远程 Windows 主机受到远程代码执行漏洞的影响。描述
远程 Windows 主机受到 Adobe Type Manager Library 中的一个远程代码执行漏洞的影响，造成该漏洞的原因是未正确处理 OpenType 字体。远程攻击者可利用此漏洞，通过诱使用户打开包含特别构建的 OpenType 字体的文档或访问这样的网站，导致在当前用户环境中执行任意代码。解决方案
Microsoft 已发布一系列用于 Windows Vista、2008、7、2008 R2、8、RT、2012、8.1、RT 8.1、2012 R2 和 10。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-078
插件详情
严重性: High
ID: 84882
文件名: smb_nt_ms15-078.nasl
版本: 1.15
类型: local
代理: windows
发布时间: 2015/7/20
最近更新时间: 2022/3/29
支持的传感器: Nessus
风险信息
VPR
风险因素: Critical
分数: 9.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2015-2426
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/7/20
漏洞发布日期: 2015/7/20
CISA 已知可遭利用的漏洞到期日期: 2022/4/18
可利用的方式
Core Impact
Metasploit (MS15-078 Microsoft Windows Font Driver Buffer Overflow)
参考资料信息
CVE: CVE-2015-2426
BID: 75951
MSFT: MS15-078
MSKB: 3079904