CVE-2017-0022 in Windows

सारांश

द्वारा VulDB • 27/06/2026

Windows 10 Gold, 1511 और 1607 में Microsoft XML Core Services (MSXML); Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 और R2 SP1; Windows Server 2012 Gold और R2; Windows Server 2016; और Windows Vista SP2 मेमोरी में ऑब्जेक्ट्स को असुविचारपूर्वक हैंडल करते हैं, जिससे हमलावर एक निर्मित वेबसाइट के माध्यम से डिस्क पर फाइलों की जांच कर सकते हैं। इसे "Microsoft XML Information Disclosure Vulnerability" कहा जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 09/09/2016
• प्रकटीकरण: 16/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98113
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.18069
• KEV: हाँ
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0022/