BDU:2018-01025 (CVE-2018-8350)

Уязвимость библиотеки PDF операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-08-23

Описание

Уязвимость библиотеки PDF операционных систем Windows связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной веб-страницы или PDF-файла

Затрагиваемое ПО и версии

Windows 10 1703Windows 10 1709Windows Server 1709 (Server Core Installation)Windows 10 1803Windows Server 1803 (Server Core Installation)

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8350

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8350 http://www.securityfocus.com/bid/104985

Проверьте безопасность своего сайта и почты → Полная проверка домена