CVE-2017-0038
gdi32.dll في واجهة برنامج تشغيل الرسومات (GDI) في Microsoft Windows Vista SP2 وWindows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وWindows Server...
- تم النشر
- 20/02/2017
- محدث
- 05/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 15/02/2017
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
gdi32.dll في واجهة برنامج تشغيل الرسومات (GDI) في Microsoft Windows Vista SP2 وWindows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وWindows Server 2012 Gold وR2 وWindows RT 8.1 وWindows 10 Gold و1511 و1607 تسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من ذاكرة كومة العملية عبر ملف EMF مُصمَّم بعناية، كما يتضح من سجل EMR_SETDIBITSTODEVICE مع تعديل أبعاد الصورة النقطية المستقلة عن الجهاز (DIB). ملاحظة: هذا الضعف موجود بسبب إصلاح غير مكتمل لـ CVE-2016-3216 وCVE-2016-3219 و/أو CVE-2016-3220.
المصادر
- CVE-2017-0038-EXP-C-JSاستغلال
استغلال بلغة C وJavaScript لـ CVE-2017-0038، يوضح استغلال تلف الذاكرة مع مراقبة تسرب الذاكرة المستندة إلى التصحيح.
- Microsoft Windows - 'gdi32.dll' EMR_SETDIBITSTODEVICE Heap Out-of-Bounds Reads / Memory Disclosureاستغلال
Google Security Research · windows · 15/02/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.