CVE-2017-0038

CVE-2017-0038: fallo en Microsoft Corporation Windows Graphics Component

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Graphics Component

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

45Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 82%
de la publicación al armael mismo día
Publicada en NVD20 feb
1ª PoC15 feb
gdi32.dll in Graphics Device Interface (GDI) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process heap memory via a crafted EMF file, as demonstrated by an EMR_SETDIBITSTODEVICE record with modified Device Independent Bitmap (DIB) dimensions. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-3216, CVE-2016-3219, and/or CVE-2016-3220.
Productos afectados
Microsoft Corporation · Windows Graphics Component
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Windows Graphics Component

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0108—CVE-2017-0108EPSS 50.5%CVE-2017-0014—CVE-2017-0014EPSS 17.6%CVE-2017-0155—CVE-2017-0155EPSS 2.1%CVE-2017-0156—CVE-2017-0156EPSS 1.1%