Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2017-0220

Опубликовано: 09 мая 2017
Источник: msrc
CVSS3: 4.7
EPSS Низкий

Уязвимость утечки информации в ядре Windows из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно эксплуатируя эту уязвимость, способен получить информацию, позволяющую ему далее скомпрометировать систему пользователя.

Условия эксплуатации

Аутентифицированный злоумышленник способен эксплуатировать эту уязвимость, запустив специально созданное приложение.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ, которым ядро Windows обрабатывает объекты в памяти.

Обновления

ПродуктСтатьяОбновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2
4018821
Security Update
Windows Server 2008 for 32-bit Systems Service Pack 2
4018821
Security Update
Windows Server 2008 for x64-based Systems Service Pack 2
4018821
Security Update
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
4018821
Security Update
Windows 7 for 32-bit Systems Service Pack 1
40192644019263
Monthly RollupSecurity Only
Windows 7 for x64-based Systems Service Pack 1
40192644019263
Monthly RollupSecurity Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
40192644019263
Monthly RollupSecurity Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
40192644019263
Monthly RollupSecurity Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1
40192644019263
Monthly RollupSecurity Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
4018821
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

N/A

Older Software Release

Exploitation More Likely

EPSS

Процентиль: 89%
0.04995
Низкий

4.7 Medium

CVSS3

Связанные уязвимости

nvd логотип

CVE-2017-0220

CVSS3: 4.7
nvd
около 8 лет назад

The Windows kernel in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Windows Server 2012 Gold allows authenticated attackers to obtain sensitive information via a specially crafted document, aka "Windows Kernel Information Disclosure Vulnerability," a different vulnerability than CVE-2017-0175, CVE-2017-0258, and CVE-2017-0259.

github логотип

GHSA-gjgh-xm4c-7q3x

CVSS3: 4.7
github
около 3 лет назад

The Windows kernel in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Windows Server 2012 Gold allows authenticated attackers to obtain sensitive information via a specially crafted document, aka "Windows Kernel Information Disclosure Vulnerability," a different vulnerability than CVE-2017-0175, CVE-2017-0258, and CVE-2017-0259.

EPSS

Процентиль: 89%
0.04995
Низкий

4.7 Medium

CVSS3