CVE-2017-0039
WysokieStreszczenie
Podatność w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 związana z niewłaściwym ładowaniem dynamicznych bibliotek (DLL) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Microsoft Windows Vista SP2, Microsoft Windows Server 2008 SP2
Zobacz wszystkie- CVE-2016-0100Wysokie
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 związana z niewłaściwym ładowaniem bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-2474Wysokie
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany ciąg w akcji logowania błędów serwera SMB.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Vista SP2 and Server 2008 SP2 mishandle dynamic link library (DLL) loading, which allows local users to gain privileges via a crafted application, aka "Library Loading Input Validation Remote Code Execution Vulnerability."