Microsoft Windows Vista SP2, Windows Server 2008 SP2 और R2 SP1, तथा Windows 7 SP1 में Uniscribe, दूरस्थ हमलावरों को एक क्राफ्टेड वेब साइट के माध्यम से प्रोसेस मेमोरी से संवेदनशील जानकारी प्राप्त करने...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microsoft Windows Vista SP2, Windows Server 2008 SP2 और R2 SP1, तथा Windows 7 SP1 में Uniscribe, दूरस्थ हमलावरों को एक क्राफ्टेड वेब साइट के माध्यम से प्रोसेस मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जिसे "Uniscribe Information Disclosure Vulnerability" के रूप में जाना जाता है। CVE-2017-0085, CVE-2017-0091, CVE-2017-0092, CVE-2017-0111, CVE-2017-0112, CVE-2017-0114, CVE-2017-0115, CVE-2017-0116, CVE-2017-0117, CVE-2017-0118, CVE-2017-0119, CVE-2017-0120, CVE-2017-0121, CVE-2017-0122, CVE-2017-0123, CVE-2017-0124, CVE-2017-0125, CVE-2017-0126, CVE-2017-0127, और CVE-2017-0128।
Google Security Research · windows · 20 मार्च 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।