Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2017-8472

Опубликовано: 13 июн. 2017
Источник: msrc
CVSS3: 4.7
EPSS Средний

Уязвимость утечки информации в ядре Windows из-за некорректной инициализации объектов в памяти

Условия эксплуатации

Для эксплуатации этой уязвимости аутентифицированный злоумышленник способен запустить специально созданное приложение. Успешная эксплуатация может позволить ему получить информацию, чтобы дальше скомпрометировать систему пользователя.

Решение

Обновление устраняет уязвимость, корректируя способ инициализации объектов в памяти ядром Windows.

Обновления

ПродуктСтатьяОбновление
Windows Server 2008 for Itanium-Based Systems Service Pack 2
4022887
Security Update
Windows Server 2008 for 32-bit Systems Service Pack 2
4022887
Security Update
Windows Server 2008 for x64-based Systems Service Pack 2
4022887
Security Update
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
4022887
Security Update
Windows 7 for 32-bit Systems Service Pack 1
40227194022722
Monthly RollupSecurity Only
Windows 7 for x64-based Systems Service Pack 1
40227194022722
Monthly RollupSecurity Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
40227194022722
Monthly RollupSecurity Only
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
40227194022722
Monthly RollupSecurity Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1
40227194022722
Monthly RollupSecurity Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
4022887
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 94%
0.15731
Средний

4.7 Medium

CVSS3

Связанные уязвимости

nvd логотип

CVE-2017-8472

CVSS3: 5
nvd
около 8 лет назад

Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, and Windows Server 2012 allow an authenticated attacker to run a specially crafted application when the Windows kernel improperly initializes objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8470, CVE-2017-8471, CVE-2017-8473, CVE-2017-8475, CVE-2017-8477, and CVE-2017-8484.

github логотип

GHSA-9qrx-7rxg-3jpq

CVSS3: 5
github
около 3 лет назад

Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, and Windows Server 2012 allow an authenticated attacker to run a specially crafted application when the Windows kernel improperly initializes objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8470, CVE-2017-8471, CVE-2017-8473, CVE-2017-8475, CVE-2017-8477, and CVE-2017-8484.

EPSS

Процентиль: 94%
0.15731
Средний

4.7 Medium

CVSS3