CVE-2017-8717
WysokieStreszczenie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów w organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa.
Inne podatności w Microsoft JET Database Engine
Zobacz wszystkie- CVE-2017-8718Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-0250Wysokie
Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia zdalne wykonanie kodu z powodu przepełnienia bufora.
- CVE-2000-0323Wysokie
Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.
- CVE-2000-0325Wysokie
Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.
Oryginalny opis (angielski, źródło NVD)
The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to take control of an affected system, due to how it handles objects in memory, aka "Microsoft JET Database Engine Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8718.