CVE-2017-8465
Microsoft Windows 8.1 और Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, और 1703, तथा Windows Server 2016 एक हमलावर को उन्नत संदर्भ में प्रक्रियाएँ चलाने...
- प्रकाशित
- 15 जून 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows 8.1 और Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, और 1703, तथा Windows Server 2016 एक हमलावर को उन्नत संदर्भ में प्रक्रियाएँ चलाने की अनुमति देते हैं, जब Windows कर्नेल मेमोरी में ऑब्जेक्ट्स को अनुचित तरीके से संभालता है, जिसे "Win32k Elevation of Privilege Vulnerability" कहा जाता है। यह CVE ID CVE-2017-8468 से अद्वितीय है।
स्रोत
- CVE-2017-8465एक्सप्लॉइट
CVE-2017-8465 के लिए एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।