CVE-2017-0070
受影响的 Microsoft 脚本引擎在 Microsoft 浏览器中处理内存对象时，存在一个远程代码执行漏洞。这些漏洞可能破坏内存，使攻击者能够以当前用户的身份执行任意代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以控制受影响的系统。攻...
- 已发布
- 2017年3月17日
- 已更新
- 2024年8月5日
- 分配 CNA
- microsoft
- 观察到的证据
- 2017年3月16日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:C高 · 未来 30 天
- 百分位
- 99.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
受影响的 Microsoft 脚本引擎在 Microsoft 浏览器中处理内存对象时，存在一个远程代码执行漏洞。这些漏洞可能破坏内存，使攻击者能够以当前用户的身份执行任意代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。此漏洞不同于 CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150 和 CVE-2017-0151 中描述的漏洞。
来源
1Google Security Research · windows · 2017年3月16日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。