CVE-2017-0114

ملخص

يسمح Uniscribe في Microsoft Windows Vista SP2 وWindows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 للمهاجمين عن بُعد بالحصول على معلومات حساسة من ذاكرة العملية عبر موقع ويب مُعدّ خصيصًا، وهي ثغرة تُعرف أيضًا باسم "ثغرة كشف المعلومات في Uniscribe". CVE-2017-0085، CVE-2017-0091، CVE-2017-0092، CVE-2017-0111، CVE-2017-0112، CVE-2017-0113، CVE-2017-0115، CVE-2017-0116، CVE-2017-0117، CVE-2017-0118، CVE-2017-0119، CVE-2017-0120، CVE-2017-0121، CVE-2017-0122، CVE-2017-0123، CVE-2017-0124، CVE-2017-0125، CVE-2017-0126، CVE-2017-0127، وCVE-2017-0128.

• Microsoft Windows - Uniscribe Font Processing Multiple Heap Out-of-Bounds and Wild Reads (MS17-011)استغلال

  Google Security Research · windows · 20‏/03‏/2017