Microsoft · Windows
CVE-2016-3393
Microsoft Windows Graphics Device Interface (GDI) Remote Code Execution Vulnerability
Nedir
Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Component RCE Vulnerability."
CISA: A remote code execution vulnerability exists due to the way the Windows GDI component handles objects in the memory. An attacker who successfully exploits this vulnerability could take control of the affected system.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 15 Haziran 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 13 Eki 2026 | Command Injection | Windows | Yüksek 8,8 | 9,8% |
| 8 Eyl 2026 | Link Following | Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Windows | Yüksek 7,8 | 0,4% |
| 20 May 2026 | Buffer Overflow | Windows | Kritik 9,8 | 99% |
| 28 Nis 2026 | Protection Mechanism Failure | Windows | Orta 4,3 | 71% |
| 13 Nis 2026 | Out-of-Bounds Read | Windows | Yüksek 7,8 | 12% |
| 13 Nis 2026 | Link Following | Windows | Yüksek 7,8 | 4,6% |
| 17 Şub 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Yüksek 8,8 | 77% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.