Microsoft · Windows
CVE-2016-7256
Microsoft Windows Open Type Font Remote Code Execution Vulnerability
Was es ist
atmfd.dll in the Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Open Type Font Remote Code Execution Vulnerability."
CISA: A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts. An attacker who successfully exploits this vulnerability could take control of the affected system.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 15. Juni 2022
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.10.2026 | Command Injection | Windows | Hoch 8,8 | 9,8% |
| 08.09.2026 | Link Following | Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Heap-Based Buffer Overflow | Windows | Hoch 7,8 | 0,4% |
| 20.05.2026 | Buffer Overflow | Windows | Kritisch 9,8 | 99% |
| 28.04.2026 | Protection Mechanism Failure | Windows | Mittel 4,3 | 71% |
| 13.04.2026 | Out-of-Bounds Read | Windows | Hoch 7,8 | 12% |
| 13.04.2026 | Link Following | Windows | Hoch 7,8 | 4,6% |
| 17.02.2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Hoch 8,8 | 77% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.