CVE-2017-0028
KrytyczneStreszczenie
Istnieje podatność na zdalne wykonanie kodu, gdy silnik skryptowy Microsoftu niewłaściwie uzyskuje dostęp do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Ocena ryzyka
Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać takie same uprawnienia jak bieżący użytkownik, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację silnika skryptowego Microsoftu do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when Microsoft scripting engine improperly accesses objects in memory. The vulnerability could corrupt memory in a way that enables an attacker to execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user, aka "Scripting Engine Memory Corruption Vulnerability."