CVE-2017-0022 in Windows

Tóm tắt

Bởi VulDB • 14/06/2026

Microsoft XML Core Services (MSXML) trong Windows 10 Gold, 1511 và 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 và R2 SP1; Windows Server 2012 Gold và R2; Windows Server 2016; và Windows Vista SP2 xử lý không đúng cách các đối tượng trong bộ nhớ, cho phép kẻ tấn công kiểm tra sự tồn tại của các tệp trên đĩa thông qua một trang web được tạo ra đặc biệt, còn được gọi là "Lỗ hổng tiết lộ thông tin Microsoft XML".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/09/2016
• Tiết lộ: 16/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98113
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.18069
• KEV: có
• Các hoạt động: rất thấp
• ngành: Government, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0022/