Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; Office 2007 SP3; Office 2010 SP2; Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee; Live Meeting 2007 Console; .NET Framework 3.0 SP2, 3.5, 3.5.1, 4.5.2, and 4.6; and Silverlight 5 allows remote attackers to bypass the ASLR protection mechanism via unspecified vectors, aka "True Type Font Parsing Information Disclosure Vulnerability."
総合評価: CVE-2016-3209 は悪用リスクが高い（76.6/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 53.65%、99 パーセンタイル） 根拠: 公開エクスプロイトが 1 件参照されています（Exploit-DB）。 直近 1 日で EPSS が +34.45% 上昇。悪用への関心が高まっている可能性があります。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
| EDB-ID | ソース | 種別 | 公開 | リンク |
|---|---|---|---|---|
| 40598 | exploit_db | edb | 2016-10-20 | Exploit-DB ↗ |
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 19.20% | 53.65% | +34.45% |
| 2 | 2025-12-07 | 18.45% | 19.20% | +0.75% |
| 3 | 2025-05-27 | — | 18.45% | — |
EPSS の全履歴 （全 14 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 5.5 | 3.0 | MEDIUM |
|
1.8 | 3.6 | [email protected] |
| 5.0 | 2.0 | MEDIUM |
|
10.0 | 2.9 | [email protected] |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| microsoft | .net_framework | 3.0 | cpe:2.3:a:microsoft:.net_framework:3.0:sp2:*:*:*:*:*:* |
| microsoft | .net_framework | 3.5 | cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:* |
| microsoft | .net_framework | 3.5.1 | cpe:2.3:a:microsoft:.net_framework:3.5.1:*:*:*:*:*:*:* |
| microsoft | .net_framework | 4.5.2 | cpe:2.3:a:microsoft:.net_framework:4.5.2:*:*:*:*:*:*:* |
| microsoft | .net_framework | 4.6 | cpe:2.3:a:microsoft:.net_framework:4.6:*:*:*:*:*:*:* |
| microsoft | live_meeting | 2007 | cpe:2.3:a:microsoft:live_meeting:2007:*:*:*:*:*:*:* |
| microsoft | lync | 2010 | cpe:2.3:a:microsoft:lync:2010:*:*:*:*:*:*:* |
| microsoft | lync | 2010 | cpe:2.3:a:microsoft:lync:2010:*:attendee:*:*:*:*:* |
| microsoft | lync | 2013 | cpe:2.3:a:microsoft:lync:2013:sp1:*:*:*:*:*:* |
| microsoft | office | 2007 | cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* |
| microsoft | office | 2010 | cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:*:* |
| microsoft | silverlight | 5.0 | cpe:2.3:a:microsoft:silverlight:5.0:*:*:*:*:*:*:* |
| microsoft | skype_for_business | 2016 | cpe:2.3:a:microsoft:skype_for_business:2016:*:*:*:*:*:*:* |
| microsoft | word_viewer | — | cpe:2.3:a:microsoft:word_viewer:-:*:*:*:*:*:*:* |
| microsoft | windows_10 | — | cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:* |
| microsoft | windows_10 | 1511 | cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:* |
| microsoft | windows_10 | 1607 | cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:* |
| microsoft | windows_7 | — | cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:* |
| microsoft | windows_8.1 | — | cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:* |
| microsoft | windows_rt_8.1 | — | cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:* |
| microsoft | windows_server_2008 | — | cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:* |
| microsoft | windows_server_2008 | r2 | cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:* |
| microsoft | windows_server_2012 | — | cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* |
| microsoft | windows_server_2012 | r2 | cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:* |
| microsoft | windows_vista | — | cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:* |