جزئیات آسیبپذیری
CVE-2017-0005
بهرهبرداری فعال
Microsoft Windows GDI+
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows local users to gain privileges via a crafted application, aka "Windows GDI Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0001, CVE-2017-0025, and CVE-2017-0047.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft Corporation | Windows GDI+ | The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 S | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0005 x_refsource_CONFIRM
- http://www.securityfocus.com/bid/96033 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1038002 vdb-entryx_refsource_SECTRACK
- https://blogs.technet.microsoft.com/mmpc/2017/03/27/detecting-and-mitigating-elevation-of-privilege-exploit-for-cve-2017-0005/ x_refsource_CONFIRM
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0005 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۵/۱۲/۲۷
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۰۳/۰۳
- مهلت رفع
- ۱۴۰۱/۰۳/۲۴
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۱۱٫۰۲٪
احتمال بهرهبرداری در ۳۰ روز
۹۵٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- —