CVE-2017-8575

Опубликовано: 19 июн. 2017

Источник: msrc

CVSS3: 4.7

EPSS Низкий

Уязвимость утечки информации в компоненте Microsoft Graphics из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно эксплуатировавший данную уязвимость, способен получить информацию для дальнейшей компрометации системы пользователя.

Условия эксплуатации

Аутентифицированный злоумышленник способен эксплуатировать эту уязвимость, запустив специально созданное приложение.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ, которым графический компонент Windows обрабатывает объекты в памяти.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4022727	Security Update
Windows 10 for x64-based Systems	4022727	Security Update
Windows 10 Version 1511 for x64-based Systems	4022714	Security Update
Windows 10 Version 1511 for 32-bit Systems	4022714	Security Update
Windows Server 2016	4022715	Security Update
Windows 10 Version 1607 for 32-bit Systems	4022715	Security Update
Windows 10 Version 1607 for x64-based Systems	4022715	Security Update
Windows Server 2016 (Server Core installation)	4022715	Security Update
Windows 10 Version 1703 for 32-bit Systems	4022725	Security Update
Windows 10 Version 1703 for x64-based Systems	4022725	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

DOS

N/A

EPSS

Процентиль: 83%

0.02131

Низкий

4.7 Medium

CVSS3

Связанные уязвимости

CVE-2017-8575

CVSS3: 5.5

nvd

почти 8 лет назад

The kernel in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an authenticated attacker to obtain information via a specially crafted application, aka "Microsoft Graphics Component Information Disclosure Vulnerability."

GHSA-xvp4-65m6-779w