CVE-2017-0158

Wysokie

Opublikowano: 12/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci przez silnik skryptowy.

Ocena ryzyka

Podatność ta może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2

CVE-2017-0165Wysokie
W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when Microsoft Windows running on Windows 10, Windows 10 1511, Windows 8.1 Windows RT 8.1, and Windows Server 2012 R2 fails to properly sanitize handles in memory, aka "Scripting Engine Memory Corruption Vulnerability."