Analytical use of cookies
Критична вразливість переповнення цілочисельного типу в Microsoft Windows PDF
Критична вразливість переповнення в Microsoft Windows PDF дозволяє віддалене виконання коду. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Виявлено критичну вразливість переповнення цілочисельного типу в Microsoft Windows PDF, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця проблема має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного контролю над ураженою системою, що створює серйозні ризики для безпеки корпоративної інфраструктури. ІТ-оператори повинні враховувати можливість віддаленого виконання коду, що може спричинити втрату даних або порушення роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від Microsoft для компонента Windows PDF та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до уразливих систем, посилити моніторинг журналів безпеки та пріоритезувати виправлення. Команда DataHouse готова допомогти з перевіркою версій, керованим оновленням та аналізом логів для мінімізації ризиків.