CVE-2017-11788
WysokieStreszczenie
Podatność w Windows Search umożliwia nieautoryzowanemu atakującemu zdalne wysyłanie specjalnie skonstruowanych wiadomości, co może prowadzić do odmowy usługi z powodu niewłaściwego zarządzania obiektami w pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych prób ataków.
Inne podatności w Windows Search
Zobacz wszystkie- CVE-2026-96937Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Microsoft Windows Search umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2017-8620Wysokie
Podatność w Windows Search umożliwia zdalne wykonanie kodu w różnych wersjach systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016. Problem występuje z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2023-36884WysokieAktywnie exploitowane
Podatność w systemie Windows Search umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2017-8589Krytyczne
Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.
- CVE-2026-69911Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69600Wysokie
Użycie po zwolnieniu w komponencie Windows Search umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69585Wysokie
Nieprawidłowa konwersja typów lub rzutowanie w komponencie Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Search in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows server, version 1709 allows an unauthenticated attacker to remotely send specially crafted messages that could cause a denial of service against the system due to improperly handing objects in memory, aka "Windows Search Denial of Service Vulnerability".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS