CVE-2017-11852 in Windows

الملخص

بحسب VulDB • 02/06/2026

تسمح مكون GDI الخاص بـ Microsoft في Windows 7 SP1 وWindows Server 2008 SP2 وR2 SP1 لمهاجم بتسجيل الدخول إلى نظام متأثر وتشغيل تطبيق مُعدّ بعناية لتقويض أمان النظام الخاص بالمستخدم، وذلك بسبب الكشف غير السليم عن عناوين ذاكرة النواة، ويُعرف باسم "ثغرة كشف معلومات Windows GDI".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 31/07/2017
• إفشاء: 14/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109380
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.02198
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11852
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11852/