CVE-2017-8579 in Windows

Zusammenfassung

von MITRE

The DirectX component in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an authenticated attacker to run arbitrary code in kernel mode via a specially crafted application, aka "DirectX Elevation of Privilege Vulnerability."

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 03.05.2017
• Veröffentlichung: 29.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102937
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.0 (NVD)
• EPSS: 0.00658
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8579
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8579/