CVE-2017-0123 in Windows

تنبؤ

بحسب VulDB Data Team • 25/12/2024

لقد تم العثور على ثغرة في Microsoft Windows 7 SP1/Server 2008 R2 SP1/Server 2008 SP2/Vista SP2. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Uniscribe. ينتج عن التلاعب حدوث الكشف عن المعلومات. من الممكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. أسم الباتش التصحيحي هوMS17-011. يُفضل تثبيت تحديث لحل هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 16/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98044
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.22471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0123
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0123/