CVE-2017-0175

总结

Windows Server 2008 SP2 和 R2 SP1 以及 Windows 7 SP1 中的 Windows 内核允许经过身份验证的攻击者通过特制文档获取敏感信息，该漏洞也被称为“Windows 内核信息泄露漏洞”，此漏洞不同于 CVE-2017-0220、CVE-2017-0258 和 CVE-2017-0259。

• Microsoft Windows 7 Kernel - Pool-Based Out-of-Bounds Reads Due to bind() Implementation Bugs in afd.sys / tcpip.sys漏洞利用

  Google Security Research · windows · 2017年5月15日