CVE-2017-0117 in Windows
Prédiction
par VulDB Data Team • 25/12/2024
Une vulnérabilité a été trouvée dans Microsoft Windows 7 SP1/Server 2008 R2 SP1/Server 2008 SP2/Vista SP2. L'élément concerné est une fonction inconnue du composant Uniscribe. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le correctif porte le nom MS17-011. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.