Microsoft Windows 7 SP1, Windows Server 2008 SP2 und R2 SP1, Windows 8.1 und Windows RT 8.1, Windows Server 2012 und R2, Windows 10 Gold, 1511, 1607 und...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Microsoft Windows 7 SP1, Windows Server 2008 SP2 und R2 SP1, Windows 8.1 und Windows RT 8.1, Windows Server 2012 und R2, Windows 10 Gold, 1511, 1607 und 1703 sowie Windows Server 2016 erlauben es einem authentifizierten Angreifer, eine speziell gestaltete Anwendung auszuführen, wenn der Windows-Kernel Objekte im Speicher nicht ordnungsgemäß initialisiert, auch bekannt als „Win32k Information Disclosure Vulnerability“. Diese CVE-ID unterscheidet sich von CVE-2017-8470, CVE-2017-8471, CVE-2017-8472, CVE-2017-8473, CVE-2017-8475 und CVE-2017-8477.
Google Security Research · windows · 21.06.2017
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.