CVE-2017-0214

Wysokie

Opublikowano: 12/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemach Windows występuje podatność związana z podnoszeniem uprawnień, spowodowana niewłaściwą walidacją danych wejściowych przed załadowaniem bibliotek typów. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Ocena ryzyka

Podatność ta może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.

Inne podatności w Windows COM

CVE-2026-20806Średnie
W Windows COM występuje podatność typu confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Oryginalny opis (angielski, źródło NVD)

Windows COM in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation privilege vulnerability when Windows fails to properly validate input before loading type libraries, aka "Windows COM Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-0213.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS