Microsoft · Windows
CVE-2016-7256
Microsoft Windows Open Type Font Remote Code Execution Vulnerability
چیست
atmfd.dll in the Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Open Type Font Remote Code Execution Vulnerability."
CISA: A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts. An attacker who successfully exploits this vulnerability could take control of the affected system.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ ژوئن ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۰ مه ۲۰۲۶ | Buffer Overflow | Windows | بحرانی ۹٫۸ | ۹۹% |
| ۲۸ آوریل ۲۰۲۶ | Protection Mechanism Failure | Windows | متوسط ۴٫۳ | ۷۱% |
| ۱۳ آوریل ۲۰۲۶ | Out-of-Bounds Read | Windows | بالا ۷٫۸ | ۱۲% |
| ۱۳ آوریل ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۴٫۶% |
| ۱۷ فوریه ۲۰۲۶ | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | بالا ۸٫۸ | ۷۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.