当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2016年11月21日漏洞特征库升级公告

     发表日期:2016-11-21 11:57:57

2015-0086

Microsoft Office RTF 内存访问越界尝试

Microsoft Windows Office 多个版本产品存在安全漏洞,允许远程攻击者通过够走啊的RTF文件执行任意代码或造成拒绝服务攻击。

2015-2548

微软IE浏览器CDeskBand 释放后重用尝试

Microsoft Windows是流行的计算机操作系统。

2016-0026

2016-7184

微软Windows BLF文件本地特权升级尝试

微软Windows BLF文件中的漏洞允许本地用户获得权限

2016-3332

2016-3333

2016-3334

2016-3335

2016-3338

2016-3342

微软Windows BLF文件本地特权升级尝试

微软Windows BLF文件中的漏洞允许本地用户获得权限

2016-3340

2016-3343

微软Windows clfs.sys本地特权升级尝试

微软Windows clfs.sys中的漏洞允许本地用户获得权限

2016-6944

Adobe Reader JavaScript利用UAF漏洞尝试

多个版本Adobe Reader存在UAF漏洞,允许攻击者执行任意代码。

2016-6949

Adobe Reader parser对象利用UAF漏洞尝试

多个版本Adobe Reader存在UAF漏洞,允许攻击者执行任意代码。

2016-7196

微软IE msSaveBlob 利用UAF漏洞尝试

多个版本微软IE msSaveBlob存在UAF漏洞,允许攻击者执行任意代码。

2016-7198

Microsoft Edge栈变量内存访问尝试

Microsoft Edge中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7200

微软IE Chakra.dll Array.filter类型混淆尝试

Microsoft IE中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7202

Microsoft Edge JavaScript ReverseHelper 缓冲区越界运行尝试

Microsoft Edge中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7203

Microsoft Edge Chakra.dll Array.splice堆溢出尝试

Microsoft Edge中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7205

微软IE UIAnimaation.dll 利用UAF漏洞尝试

多个版本微软IE UIAnimaation.dll存在UAF漏洞,允许攻击者执行任意代码。

2016-7210

微软Windows OTF cmap table 解析整形溢出尝试

多个版本微软Windows OTF cmap table存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7212

微软Windows asycfilt.dll 虚假jpeg缓冲区越界读尝试

微软Windows asycfilt.dll存在漏洞,允许远程攻击者通过一个构造的jpeg文件执行任意代码或引发拒绝服务(破坏内存)。

2016-7213

微软Office Excel SST记录利用UAF漏洞尝试

多个版本Microsoft Office Excel存在UAF漏洞,允许攻击者执行任意代码。

2016-7214

微软Windows win32k.sys GetDIBits越界读尝试

多个版本微软Windows win32k.sys GetDIBits存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7215

微软Windows NtGdiSetBitmapAttributes特权升级尝试

微软Windows NtGdiSetBitmapAttributes中的漏洞允许本地用户获得权限

2016-7217

Microsoft Edge视频html标记缓冲区溢出尝试

Microsoft Edge中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7222

微软Windows Task Scheduler SystemLocal NTLM远程路径认证质询尝试

微软Windows Task Scheduler SystemLocal NTLM存在漏洞,允许攻击者访问敏感信息

2016-7224

2016-7225

2016-7226

微软Windows VHDMP通用特权升级尝试

微软Windows VHDMP中的漏洞允许本地用户获得权限

2016-7228

微软Office 2016任意指针引用漏洞

Microsoft Office Excel中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7229

微软Office Excel存在无效的有符号整数尝试

Microsoft Office Excel中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7230

微软PowerPoint ntdll越界读尝试

Microsoft PowerPoint中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7231

微软Office Excel Viewer远程代码执行尝试

Microsoft Office Excel中的漏洞允许远程攻击者执行任意代码。

2016-7232

微软Word PrcData越界读尝试

Microsoft Word中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7233

微软Word wwlib越界读尝试

Microsoft Word中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7234

微软Word越界读内存尝试

Microsoft Word中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7235

微软Word wwlib越限读尝试

多个版本的微软Office存在漏洞,允许远程攻击者通过一个构造的文件执行任意代码。

2016-7236

微软Office Excel LPenHelper利用UAF漏洞尝试

多个版本Microsoft Office Excel存在UAF漏洞,允许攻击者执行任意代码。

2016-7242

Microsoft Edge Array.concat类型混淆尝试

Microsoft Edge中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7246

微软Windows win32kfull.sys MegSetLensContextInformation 利用UAF漏洞尝试

多个版本微软Windows win32kfull.sys MegSetLensContextInformation存在UAF漏洞,允许攻击者执行任意代码。

2016-7255

微软Windows keybd_event类型混淆代码执行尝试

微软Windows keybd_event存在漏洞,允许攻击者执行任意代码。

2016-7857

Adobe Flash Player AVSegmentedSource 利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-7858

Adobe Flash Player addCallback 利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-7859

Adobe Flash Player ActionExtends 利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-7860

Adobe Flash Player Primetime SDK AdvertisingMetadata 类型混淆尝试

Adobe Flash Player中的漏洞允许远程攻击者执行任意代码或导致拒绝服务(内存破坏)。

2016-7863

Adobe Flash Player TextField 利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-7864

Adobe Flash Player ASnative setFocus 利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-7865

Adobe Flash MovieClip原型链操纵目标构造函数利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。