CVE-2017-0038

CVE-2017-0038: falha em Microsoft Corporation Windows Graphics Component

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Windows Graphics Component

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

45Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 82%
da publicação à armano mesmo dia
Publicada no NVD20 de fev.
1ª PoC15 de fev.
gdi32.dll in Graphics Device Interface (GDI) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process heap memory via a crafted EMF file, as demonstrated by an EMR_SETDIBITSTODEVICE record with modified Device Independent Bitmap (DIB) dimensions. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-3216, CVE-2016-3219, and/or CVE-2016-3220.
Produtos afetados
Microsoft Corporation · Windows Graphics Component
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Corporation Windows Graphics Component

No mesmo produto, das mais perigosas para as menos.

CVE-2017-0108—CVE-2017-0108EPSS 50.5%CVE-2017-0014—CVE-2017-0014EPSS 17.6%CVE-2017-0155—CVE-2017-0155EPSS 2.1%CVE-2017-0156—CVE-2017-0156EPSS 1.1%