CVE-2017-11940 in WindowsИнформация

Сводка

по VulDB • 12.06.2026

Движок Microsoft Malware Protection Engine, работающий в составе продуктов Microsoft Forefront и Microsoft Defender на Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows 10 (версии Gold, 1511, 1607, 1703, 1709) и Windows Server 2016, Windows Server версии 1709, а также в Microsoft Exchange Server 2013 и 2016, некорректно сканирует специально созданный файл, что приводит к удаленному выполнению кода (RCE). Также известно как «Уязвимость удаленного выполнения кода в движке Microsoft Malware Protection Engine». Данное уязвимое поведение отличается от CVE-2017-11937.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

31.07.2017

Раскрытие

08.12.2017

Модерация

принято

Вход

VDB-110350

EPSS

0.19759

KEV

Нет

Деятельности

Очень низкий

Сектор

Energy, Pharma, ...

Источники

Do you know our Splunk app?

Download it now for free!