BDU:2017-01912

BDU

Высокий

Уязвимость библиотеки Microsoft Windows PDF Library операционной системы Windows вызвана выходом операции за границы буфера в памяти. Экспл…

CVSS

7.6

Высокий

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость библиотеки Microsoft Windows PDF Library операционной системы Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при неправильной обработке объектов в памяти

Затронутые продукты

Microsoft corp Windows_10_1511Microsoft corp Windows_10_1607Microsoft corp Windows_10_1703Microsoft corp Windows_10_rtmMicrosoft corp Windows_8.1Microsoft corp Windows_rt 8.1Microsoft corp Windows_server_2008Microsoft corp Windows_server_2012Microsoft corp Windows_server_2012Microsoft corp Windows_server_2016Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:N/AC:H/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows 10 1607 Windows 8.1 Windows Rt 8.1 Windows 10 1703 Windows 10 1511 Windows 10 Rtm

Продукт	Вендор	Статус
windows_10_1511	microsoft corp	Отслеживается
windows_10_1607	microsoft corp	Отслеживается
windows_10_1703	microsoft corp	Отслеживается
windows_10_rtm	microsoft corp	Отслеживается
windows_8.1	microsoft corp	Отслеживается
windows_rt 8.1	microsoft corp	Отслеживается
windows_server_2008	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2012	microsoft corp	Отслеживается
windows_server_2016	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 23

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-0293

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0293@http://www.securitytracker.com/id/1039092@http://www.securityfocus.com/bid/100039@http://www.securityfocus.com/bid/100039@http://www.securitytracker.com/id/1039092@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0293