CVE-2017-11852 in Windows

Riassunto

di VulDB • 23/06/2026

Il componente Microsoft GDI in Windows 7 SP1 e Windows Server 2008 SP2 e R2 SP1 consente a un attaccante di accedere al sistema interessato ed eseguire un'applicazione appositamente creata per compromettere il sistema dell'utente, a causa della divulgazione impropria degli indirizzi di memoria del kernel, nota come "Windows GDI Information Disclosure Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/07/2017
• Divulgazione: 14/11/2017
• Moderazione: accettato
• Voce: VDB-109380
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.7 (NVD)
• EPSS: 0.02198
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11852
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11852/