CVE-2017-0250
WysokieStreszczenie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia zdalne wykonanie kodu z powodu przepełnienia bufora.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń.
Inne podatności w Microsoft JET Database Engine
Zobacz wszystkie- CVE-2017-8718Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-8717Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2000-0323Wysokie
Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.
- CVE-2000-0325Wysokie
Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.
Oryginalny opis (angielski, źródło NVD)
Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to buffer overflow, aka "Microsoft JET Database Engine Remote Code Execution Vulnerability".