CVE-2017-8682: رسومات Windows على Microsoft Windows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وWindows Server 2012 Gold وR2 وWindows RT 8.1 وWindows 10 Gold... | Kitploit

CVE-2017-8682

عاليتم النشر

رسومات Windows على Microsoft Windows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وWindows Server 2012 Gold وR2 وWindows RT 8.1 وWindows 10 Gold...

تم النشر: 13‏/09‏/2017
محدث: 17‏/09‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 18‏/09‏/2017

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

42.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

رسومات Windows على Microsoft Windows Server 2008 SP2 وR2 SP1 وWindows 7 SP1 وWindows 8.1 وWindows Server 2012 Gold وR2 وWindows RT 8.1 وWindows 10 Gold و1511 و1607 و1703 وWindows Server 2016 وMicrosoft Office Word Viewer وMicrosoft Office 2007 Service Pack 3 وMicrosoft Office 2010 Service Pack 2 تسمح لمهاجم بتنفيذ تعليمات برمجية عن بُعد عبر طريقة معالجتها للخطوط المضمّنة، وتُعرف باسم "Win32k Graphics Remote Code Execution Vulnerability". معرّف CVE هذا فريد مقارنةً بـ CVE-2017-8683.

المصادر

Microsoft Windows Kernel - 'win32k.sys' '.TTF' Font Processing Out-of-Bounds Reads/Writes with Malformed 'fpgm' table 'win32k!bGeneratePath' (Denial of Service)استغلال
Google Security Research · windows · 18‏/09‏/2017

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.