CVE-2017-0128 in Windows

تنبؤ

بحسب VulDB Data Team • 25/12/2024

تم اكتشاف ثغرة في Microsoft Windows 7 SP1/Server 2008 R2 SP1/Server 2008 SP2/Vista SP2. المشكلة أثرت على دالة غير معروفة من العنصر Uniscribe. تؤدي عملية التلاعب إلى الكشف عن المعلومات. الهجوم يمكن أن يتم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. أسم الباتش التصحيحي هوMS17-011. يُفضل تثبيت تحديث لحل هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 16/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98049
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.22471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0128
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0128/