- Aktif istismar
- CWE-264
CVE-2014-4077
Microsoft IME Japanese bileşeninde ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4368 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1 ve Office 2007 SP3 üzerinde, IMJPDCT.EXE (diğer adıyla IME for Japanese) kurulu olduğunda, uzak saldırganlar hazırlanmış bir PDF belgesi aracılığıyla sandbox koruma mekanizmasını atlatabilir. Bu açık "Microsoft IME (Japanese) Elevation of Privilege Vulnerability" olarak da bilinmektedir ve 2014 yılında gerçek saldırılarda kullanılmıştır.
Kaynaktaki açıklama (İngilizce)
Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Office 2007 SP3, when IMJPDCT.EXE (aka IME for Japanese) is installed, allow remote attackers to bypass a sandbox protection mechanism via a crafted PDF document, aka "Microsoft IME (Japanese) Elevation of Privilege Vulnerability," as exploited in the wild in 2014.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Input Method Editor (IME) Japanese | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.