CVE-2017-2157 in Public Certification Service for Individuals

الملخص

بحسب VulDB • 09/06/2026

ثغرة مسار بحث غير موثوق في برامج التثبيت الخاصة بـ "خدمة الشهادات العامة للأفراد" (برنامج مستخدم JPKI لنظام Windows 7 والإصدارات الأحدث) الإصدار 3.1 وما قبله، و"خدمة الشهادات العامة للأفراد" (برنامج مستخدم JPKI لنظام Windows Vista)، و"خدمة الشهادات العامة للأفراد" (برنامج مستخدم JPKI) الإصدار 2.6 وما قبله، والتي كانت متاحة حتى 27 أبريل 2017، تتيح لمهاجمين عن بُعد اكتساب امتيازات عبر ملف DLL خبيث (حصان طروادة) موجود في دليل غير محدد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/12/2016
• إفشاء: 12/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101206
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00505
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2157
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2157/