CVE-2017-8685
Microsoft Windows Server 2008 SP2 और R2 SP1, तथा Windows 7 SP1 पर चलने वाला Windows GDI+, कर्नेल मेमोरी पतों का खुलासा करने के तरीके के कारण सूचना प्रकटीकरण की अनुमति देता है, जिसे "Windows...
- प्रकाशित
- 13 सित॰ 2017
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 18 सित॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows Server 2008 SP2 और R2 SP1, तथा Windows 7 SP1 पर चलने वाला Windows GDI+, कर्नेल मेमोरी पतों का खुलासा करने के तरीके के कारण सूचना प्रकटीकरण की अनुमति देता है, जिसे "Windows GDI+ Information Disclosure Vulnerability" कहा जाता है। यह CVE ID, CVE-2017-8684 और CVE-2017-8688 से भिन्न है।
स्रोत
Google Security Research · windows · 18 सित॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।