Описание
Уязвимость операционной системы Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного веб-сайта
Вендор
Microsoft Corp.
Наименование ПО
Windows
Версия ПО
Server 2008 R2 SP1 (Windows)
Vista SP2 (Windows)
7 SP1 (Windows)
Server 2008 SP2 (Windows)
Vista SP2 (Windows)
7 SP1 (Windows)
Server 2008 SP2 (Windows)
Server 2008 R2 SP1 (Windows)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://technet.microsoft.com/library/security/ms17-011
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
Процентиль: 97%
0.33974
Средний
9.3 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
nvd
больше 8 лет назад
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability."
CVSS3: 8.8
github
около 3 лет назад
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability."
EPSS
Процентиль: 97%
0.33974
Средний
9.3 Critical
CVSS2