MS15-078 Microsoft Windows Font Driver Buffer Overflow
概要
This Metasploit module exploits a pool based buffer overflow in the atmfd.dll driver when parsing a malformed font. The vulnerability was exploited by the hacking team and disclosed on the july data leak. This Metasploit module has been tested successfully on vulnerable builds of Windows 8.1 x64.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.84
Matched TTPs:
- T1588.006 - Vulnerabilities
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1588.006 - Vulnerabilities
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1588.006 - Vulnerabilities
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1553.006 - Code Signing Policy Modification
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1553.006 - Code Signing Policy Modification
- T1055.001 - Dynamic-link Library Injection
MITREへのリンク →
Score: 10.21
Matched TTPs:
- T1574.013 - KernelCallbackTable
- T1055.001 - Dynamic-link Library Injection
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1055.001 - Dynamic-link Library Injection
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.73
Matched TTPs:
- T1574.013 - KernelCallbackTable
- T1055.001 - Dynamic-link Library Injection
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1553.006 - Code Signing Policy Modification
- T1055.001 - Dynamic-link Library Injection
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る