CVE-2017-8682

उच्चप्रकाशित

Microsoft Windows Server 2008 SP2 और R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold और R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, और...

प्रकाशित: 13 सित॰ 2017
अद्यतन: 17 सित॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 18 सित॰ 2017

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

42.8%

मध्यम · अगले 30 दिन

प्रतिशत: 98.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Microsoft Windows Server 2008 SP2 और R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold और R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, और 1703, Windows Server 2016, Microsoft Office Word Viewer, Microsoft Office 2007 Service Pack 3, और Microsoft Office 2010 Service Pack 2 पर Windows ग्राफ़िक्स, एम्बेडेड फ़ॉन्ट्स को संभालने के तरीके के कारण एक हमलावर को दूरस्थ कोड निष्पादित करने की अनुमति देता है, जिसे "Win32k Graphics Remote Code Execution Vulnerability" कहा जाता है। यह CVE ID, CVE-2017-8683 से अलग है।

स्रोत

Microsoft Windows Kernel - 'win32k.sys' '.TTF' Font Processing Out-of-Bounds Reads/Writes with Malformed 'fpgm' table 'win32k!bGeneratePath' (Denial of Service)एक्सप्लॉइट
Google Security Research · windows · 18 सित॰ 2017

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।