CVE-2017-0070
Существует уязвимость удаленного выполнения кода в способе, которым затрагиваемые механизмы сценариев Microsoft обрабатывают объекты в памяти в браузерах...
- Опубликовано
- 17 мар. 2017 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 16 мар. 2017 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:CВысокий · следующие 30 дней
- Процентиль
- 99,3 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Существует уязвимость удаленного выполнения кода в способе, которым затрагиваемые механизмы сценариев Microsoft обрабатывают объекты в памяти в браузерах Microsoft. Эти уязвимости могут повредить память таким образом, что злоумышленник сможет выполнить произвольный код в контексте текущего пользователя. Злоумышленник, успешно воспользовавшийся уязвимостью, может получить те же права пользователя, что и текущий пользователь. Если текущий пользователь вошел в систему с административными правами, злоумышленник, успешно воспользовавшийся уязвимостью, может получить полный контроль над затрагиваемой системой. Затем злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя. Эта уязвимость отличается от описанных в CVE-2017-0010, CVE-2017-0015, CVE-2017-0032, CVE-2017-0035, CVE-2017-0067, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0137, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150 и CVE-2017-0151.
Источники
1Google Security Research · windows · 16 мар. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.