CVE-2017-0165

Wysokie

Opublikowano: 12/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.

Rekomendacja

Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2

CVE-2017-0158Wysokie
W systemach Microsoft Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 występuje podatność na podniesienie uprawnień, spowodowana niewłaściwym oczyszczaniem uchwytów w pamięci przez silnik skryptowy.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when Microsoft Windows running on Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2 fails to properly sanitize handles in memory, aka "Windows Elevation of Privilege Vulnerability."