CVE-2017-0047

Wysokie

Opublikowano: 17/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w interfejsie GDI systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.

Ocena ryzyka

Zagrożenie polega na możliwości uzyskania przez nieautoryzowanych użytkowników wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa w celu zminimalizowania ryzyka.

Inne podatności w Graphics Device Interface (GDI)

CVE-2016-3356Wysokie
Interfejs GDI w systemie Microsoft Windows 10 1607 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Oryginalny opis (angielski, źródło NVD)

The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows local users to gain privileges via a crafted application, aka "Windows GDI Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0001, CVE-2017-0005 and CVE-2017-0025.