CVE-2017-8588

Wysokie

Opublikowano: 11/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Microsoft WordPad w systemach Windows umożliwia zdalne wykonanie kodu z powodu błędnego parsowania specjalnie przygotowanych plików. Dotyczy to wielu wersji systemów Windows, w tym Windows 7, 8.1, 10 oraz serwerów Windows.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko.

Inne podatności w Microsoft WordPad

CVE-2023-36563ŚrednieAktywnie exploitowane
Podatność polegająca na ujawnieniu informacji w Microsoft WordPad. Szczegóły techniczne nie są dostępne w opisie.

Oryginalny opis (angielski, źródło NVD)

Microsoft WordPad in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it parses specially crafted files, aka "WordPad Remote Code Execution Vulnerability".