CVE-2017-0022 in Windows

摘要

由 VulDB • 2026-06-26

Windows 10 Gold、1511 和 1607；Windows 7 SP1；Windows 8.1；Windows RT 8.1；Windows Server 2008 SP2 和 R2 SP1；Windows Server 2012 Gold 和 R2；Windows Server 2016；以及 Windows Vista SP2 中的 Microsoft XML Core Services (MSXML) 在内存中处理对象时存在不当行为，攻击者可通过构造恶意网站测试磁盘上的文件，即“Microsoft XML 信息泄露漏洞”。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2016-09-09
• 披露: 2017-03-16
• 管理: 已接受
• 条目: VDB-98113
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.18069
• KEV: 是
• 活动: 非常低
• 部门: Hostingprovider, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0022
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0022/