CVE-2016-0016

35Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 31%

da publicação à arma0 dias

Publicada no NVD13 de jan.

1ª PoC13 de jan.

probabilidade de exploração

31%top 2% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 mishandle DLL loading, which allows local users to gain privileges via a crafted application, aka "DLL Loading Remote Code Execution Vulnerability."

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/39233/não verificado exploitdbwww.exploit-db.com/exploits/39233não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://code.google.com/p/google-security-research/issues/detail?id=555 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-007 https://www.exploit-db.com/exploits/39233/http://www.securitytracker.com/id/1034661