CVE-2017-0022 in Windows

Riassunto

di VulDB • 26/06/2026

I servizi Microsoft XML Core Services (MSXML) inclusi in Windows 10 Gold, 1511 e 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 e R2 SP1; Windows Server 2012 Gold e R2; Windows Server 2016; e Windows Vista SP2 gestiscono in modo improprio gli oggetti in memoria, consentendo agli attaccanti di verificare l'esistenza di file su disco tramite un sito web appositamente creato, noto come "Microsoft XML Information Disclosure Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/09/2016
• Divulgazione: 16/03/2017
• Moderazione: accettato
• Voce: VDB-98113
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.18069
• KEV: si
• Attività: molto basso
• Settore: Agriculture, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0022/