CVE-2017-0039 in Windows

الملخص

بحسب VulDB • 22/06/2026

تتعامل Microsoft Windows Vista SP2 وServer 2008 SP2 بشكل غير صحيح مع تحميل مكتبات الروابط الديناميكية (DLL)، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُعدّ بعناية، ويُعرف باسم "ثغرة تنفيذ الكود عن بُعد في التحقق من صحة إدخال تحميل المكتبة".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/09/2016
• إفشاء: 16/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98055
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.37493
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0039
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0039/