CVE-2017-0117 in Windows

تنبؤ

بحسب VulDB Data Team • 25/12/2024

تم اكتشاف ثغرة في Microsoft Windows 7 SP1/Server 2008 R2 SP1/Server 2008 SP2/Vista SP2. تتأثر وظيفة غير معروفة من المكون Uniscribe. تؤدي عملية التلاعب إلى الكشف عن المعلومات. يمكن البدأ بالهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. أسم الباتش التصحيحي هوMS17-011. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 16/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98040
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.22471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0117
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0117/