CVE-2017-0085 in Windows

Dự đoán

Bởi VulDB Data Team • 24/12/2024

Một lỗ hổng đã được phát hiện trong Microsoft Windows 7 SP1/Server 2008 R2 SP1/Server 2008 SP2/Vista SP2. Đối tượng bị ảnh hưởng là chức năng usp10!otlChainRuleSetTable::rule thuộc thành phần Uniscribe. Việc thao tác tiết lộ thông tin. Có thể khởi động cuộc tấn công từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng. Bản vá có tên là MS17-011. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 09/09/2016
• Tiết lộ: 16/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98031
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.22471
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0085
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0085/