CVE-2017-0108

AltoPubblicato

Il componente grafico di Microsoft Office 2007 SP3; 2010 SP2; e Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007;...

Pubblicato: 17 mar 2017
Aggiornato: 5 ago 2024
Assegnazione CNA: microsoft
Evidenza osservata: 20 mar 2017

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

59,4%

Alto · prossimi 30 giorni

Percentile: 99,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il componente grafico di Microsoft Office 2007 SP3; 2010 SP2; e Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 e R2 SP1; e Windows 7 SP1 consente a utenti remoti di eseguire codice arbitrario tramite un sito web appositamente predisposto, nota come "Graphics Component Remote Code Execution Vulnerability". Questa vulnerabilità è diversa da quella descritta in CVE-2017-0014.

Fonti

CVE-2017-0108PoC
Exploit proof-of-concept per CVE-2017-0108, una vulnerabilità di esecuzione remota di codice nel componente grafico di Microsoft Windows, innescato tramite siti web appositamente predisposti.
Microsoft Windows - 'USP10!otlList::insertAt' Uniscribe Font Processing Heap Buffer Overflow (MS17-011)Exploit
Google Security Research · windows · 20 mar 2017

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.