Microsoft · Windows
CVE-2015-2426
Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability
무엇인가
Buffer underflow in atmfd.dll in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted OpenType font, aka "OpenType Font Driver Vulnerability."
CISA: A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles specially crafted OpenType fonts.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 4월 18일
- CISA 목록에 추가됨
- 2022년 3월 28일
- 게시됨
- 2015년 7월 20일
- 심각도
- 높음 8.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 87% 알려진 모든 취약점 중 상위 0.3%
- 약점 유형
- CWE-119
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-078
- http://www.securitytracker.com/id/1032991
- http://www.kb.cert.org/vuls/id/103336
- http://blog.trendmicro.com/trendlabs-security-intelligence/a-look-at-the-open-type-font-manager-vulnerability…
- https://www.exploit-db.com/exploits/38222/
- http://www.securityfocus.com/bid/75951
Microsoft의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 10. 13. | Command Injection | Windows | 높음 8.8 | 9.8% |
| 2026. 9. 8. | Link Following | Windows | 높음 7.8 | 0.4% |
| 2026. 9. 8. | Heap-Based Buffer Overflow | Windows | 높음 7.8 | 0.4% |
| 2026. 5. 20. | Buffer Overflow | Windows | 치명적 9.8 | 99% |
| 2026. 4. 28. | Protection Mechanism Failure | Windows | 보통 4.3 | 71% |
| 2026. 4. 13. | Out-of-Bounds Read | Windows | 높음 7.8 | 12% |
| 2026. 4. 13. | Link Following | Windows | 높음 7.8 | 4.6% |
| 2026. 2. 17. | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | 높음 8.8 | 77% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.