Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при извлечении специально сформированного файла.
Высокий уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при открытии специально сформированного файла.
Средний уровень опасности. Уязвимость связана с отсутствием предупреждения пользователя о небезопасных действиях, связанных с пользовательским интерфейсом при обработке символических ссылок, указывающих на исполняемые файлы.
Высокий уровень опасности. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или подменять вывод на экран.
Высокий уровень опасности. Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизм защиты Mark-Of-The-Web и потенциально выполнить произвольный код.
Высокий уровень опасности. Уязвимость связана с возможностью доступа к памяти за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно. выполнить произвольный код путем открытия пользователем вредоносного RAR-архива.
Низкий уровень опасности. Уязвимость связана с ретрансляцией запросов на вредоносный домен при загрузке динамической библиотеки mshtml.dll. Эксплуатация уязвимости может позволить нарушителю реализовать атаку типа «ARP-спуфинг» с помощью специально созданного вредоносного файла.
Высокий уровень опасности. Уязвимость связана с записью за границами буфера в памяти при извлечении файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного ACE- или RAR-архива.
Высокий уровень опасности. Уязвимость связана с записью за границами буфера в памяти при извлечении файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного LZH- или LHA-архива.
Высокий уровень опасности. Уязвимость связана с недостаточной проверкой поля имени файла при извлечении. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, разместить вредоносные файлы за пределами директории извлечения с помощью специально сформированного ACE-архива.
Критический уровень опасности. Уязвимость связана с ошибками обработки поля имени файла (относительный путь преобразуется в абсолютный). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, разместить вредоносные файлы в произвольное место на диске с помощью специально сформированного ACE-архива.
