Varias vulnerabilidades en el componente de gráficos de Microsoft

Descripción

Se han encontrado múltiples vulnerabilidades serias en Microsoft Graphics Component. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener privilegios, obtener información sensible y ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

1. Un manejo de objetos incorrecto en la memoria se puede explotar de forma remota para ejecutar código arbitrario en modo kernel;
2. Una divulgación inadecuada de los contenidos del componente GDI se puede explotar remotamente a través de un documento o página web especialmente diseñada para obtener información sensible;
3. Un manejo de objetos incorrecto en la memoria se puede explotar de forma remota para obtener información sensible y, en combinación con otra vulnerabilidad, puede permitir la ejecución de código arbitrario;
4. Un manejo de objetos incorrecto en la memoria se puede explotar remotamente a través de un documento o página web especialmente diseñada para obtener información confidencial;
5. Un manejo incorrecto de objetos en la memoria en el Módulo de administración de color (ICM32.dll) se puede explotar de forma remota a través de un sitio web especialmente diseñado para obtener información confidencial y, en combinación con otra vulnerabilidad, puede permitir la ejecución de código arbitrario;
6. Un manejo de objetos incorrecto en la memoria se puede explotar de forma remota al hacer que el usuario visite un sitio web o archivo de documentos especialmente diseñado para ejecutar código arbitrario.

---

Detalles técnicos

Para explotar las vulnerabilidades (1) y (2), un usuario malintencionado debe iniciar sesión en el sistema y ejecutar una aplicación especialmente diseñada.

En caso de vulnerabilidad (6), para los productos afectados de Microsoft Office, un vector de ataque es el Panel de vista previa.

Notas informativas originales

• MS17-013

Lista CVE

Lista KB

• 4013075
• 4012583
• 4017018
• 4012584
• 4012497
• 4012212
• 4012215
• 4012213
• 4012216
• 4012214
• 4012217
• 4012606
• 4013198
• 4013429
• 4012497
• 3127945
• 3127958
• 3141535
• 3172539
• 3178653
• 3178656
• 3178688
• 3178693
• 4010299
• 4010300
• 4010301
• 4010303
• 4010304
• 4013867

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com