← Menace / CVE-2016-7256
CVE-2016-7256
Élevée
Microsoft Windows Open Type Font Remote Code Execution Vulnerability.
Microsoft · Windows
Exploitabilité (EPSS)
64.8 %
percentile mondial 99
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
25 mai 2022
échéance CISA · 15 juin 2022
Description
A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts. An attacker who successfully exploits this vulnerability could take control of the affected system.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-284 · Contrôle d’accès défaillant
Signal de priorisation (inspiré SSVC)
Examiner
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Partiel
Partiel
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗