Microsoft Windows Vista SP2, Windows Server 2008 SP2 और R2 SP1, तथा Windows 7 SP1 में Uniscribe, दूरस्थ हमलावरों को किसी विशेष रूप से तैयार की गई वेब साइट के माध्यम से प्रक्रिया मेमोरी से...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microsoft Windows Vista SP2, Windows Server 2008 SP2 और R2 SP1, तथा Windows 7 SP1 में Uniscribe, दूरस्थ हमलावरों को किसी विशेष रूप से तैयार की गई वेब साइट के माध्यम से प्रक्रिया मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जिसे "Uniscribe सूचना प्रकटीकरण भेद्यता" (Uniscribe Information Disclosure Vulnerability) कहा जाता है। CVE-2017-0085, CVE-2017-0091, CVE-2017-0092, CVE-2017-0111, CVE-2017-0112, CVE-2017-0113, CVE-2017-0114, CVE-2017-0115, CVE-2017-0117, CVE-2017-0118, CVE-2017-0119, CVE-2017-0120, CVE-2017-0121, CVE-2017-0122, CVE-2017-0123, CVE-2017-0124, CVE-2017-0125, CVE-2017-0126, CVE-2017-0127, और CVE-2017-0128।
Google Security Research · windows · 20 मार्च 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।