CVE-2017-8589

Krytyczne

Opublikowano: 11/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu na podatnym systemie, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń od Microsoftu, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way that Windows Search handles objects in memory, aka "Windows Search Remote Code Execution Vulnerability".