CVE-2017-11852 in Windows

Résumé

par VulDB • 02/06/2026

Le composant GDI de Microsoft dans Windows 7 SP1 et Windows Server 2008 SP2 et R2 SP1 permet à un attaquant de se connecter à un système affecté et d'exécuter une application spécialement conçue pour compromettre le système de l'utilisateur, en raison d'une divulgation incorrecte des adresses de la mémoire noyau, également connu sous le nom de « Vulnérabilité de divulgation d'informations Windows GDI ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/07/2017
• Divulgation: 14/11/2017
• Modérer: accepté
• Entrée: VDB-109380
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.02198
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11852
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11852/