当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2016年12月27日漏洞特征库升级公告

     发表日期:2016-12-26 15:20:00

2016-0854

Advantech Web访问沙盒远程执行代码尝试

Advantech Web访问沙盒存在漏洞,允许远程攻击者执行任意代码。

2016-7219

微软Windows ksecdd.sys 内核信息泄露尝试

微软Windows ksecdd.sys允许远程攻击者通过一个网站绕过文件权限和获取敏感信息

2016-7257

微软Office PowerPoint WMF转换信息泄露企图

微软Office PowerPoint WMF允许远程攻击者绕过文件权限和获取敏感信息

2016-7260

微软Windows StripSolidHorizontal越界存储器访问尝试

微软Windows StripSolidHorizontal存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7262

微软Office Excel ddeService命令执行尝试

微软Office Excel存在漏洞,允许远程攻击者执行任意代码。

2016-7264

微软Office Excel CrtMlFrt记录越界读取尝试

微软Office Excel存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7265

微软Office Excel安全描述符越界读取尝试

微软Office Excel存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7268

微软Office Word XST结构超出范围读取尝试

微软Office Word存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7272

微软IE虚假ico文件整形溢出尝试

微软IE中的漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7274

微软Windows GDI32.dll cmap numUVSMappings溢出尝试

Microsoft Windows GDI32.dll存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7275

微软Office OLE 加载DLL端尝试

微软Office OLE存在漏洞,允许远程攻击者执行任意代码。

2016-7276

Microsoft Office PowerPoint OpenType字体 过大的指令长度越界读取尝试

微软Office PowerPoint存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7277

微软Office Excel类型混淆尝试

微软Office Excel存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7279

微软IE标题整形溢出尝试

微软IE中的漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7282

微软Edge iFrame信息泄露尝试

微软Edge允许远程攻击者通过一个网站绕过文件权限和获取敏感信息

2016-7283

微软IE越界读取尝试

微软IE中的漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7286

微软Edge SIMD内存破坏尝试

微软Edge存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7289

微软Office Publisher越界读取尝试

微软Office Publisher存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7292

微软Windows MSIEXEC提权尝试

微软Windows MSIEXEC中的漏洞允许本地用户获得权限

2016-7295

微软CLFS.sys信息泄露尝试

微软CLFS.sys允许远程攻击者通过一个网站绕过文件权限和获取敏感信息

2016-7296

微软Edge spread操作符破坏内存尝试

微软Edge的Chakra JavaScript引擎允许远程攻击者通过一个构造的网站执行任意代码或引发拒绝服务(破坏内存)。

2016-7297

微软Edge spread操作符破坏内存尝试

微软Edge的Chakra JavaScript引擎允许远程攻击者通过一个构造的网站执行任意代码或引发拒绝服务(破坏内存)。

2016-7871

Acrobat Flash WorkerDomain 内存破坏尝试

Acrobat Flash WorkerDomain存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7873

Adobe Flash Player Primetime SDK越界读取尝试

Adobe Flash Player存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7874

Adobe Flash Player NetConnection proxyType无效值越界读取尝试

Adobe Flash Player存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7875

Adobe Flash Player BitmapData applyFilter整形溢出尝试

Adobe Flash Player存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-7878

Adobe Flash Player Primetime MediaPlayerItemLoader QOSProvider对象利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-7879

Adobe Flash Player NetConnection利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2016-9796

Alcatel Lucent OmniVista 任意命令执行尝试

Alcatel Lucent OmniVista存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。