CVE-2017-0214 in Windows

Tóm tắt

Bởi VulDB • 28/06/2026

COM trong Microsoft Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold và R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 và 1703, cũng như Windows Server 2016 cho phép một lỗ hổng nâng cao đặc quyền khi Windows không xác thực đúng cách đầu vào trước khi tải các thư viện kiểu, còn được gọi là "Windows COM Elevation of Privilege Vulnerability". CVE ID này khác với CVE-2017-0213.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/09/2016
• Tiết lộ: 12/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101025
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.0 (NVD)
• EPSS: 0.03457
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0214
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0214/