CVE-2017-11771
KrytyczneStreszczenie
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa.
Inne podatności w Microsoft Windows Search
Zobacz wszystkie- CVE-2017-11772Wysokie
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia ujawnienie informacji z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność dotyczy wielu wersji Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2026-105010Krytyczne
Użycie po zwolnieniu w komponencie Windows Search umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-83921Wysokie
Przepełnienie bufora oparte na stercie w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83920Wysokie
Przepełnienie bufora oparte na stercie w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69507Średnie
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
- CVE-2026-69305Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
The Microsoft Windows Search component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it fails to properly handle DNS responses, aka "Windows Search Remote Code Execution Vulnerability".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS