CVE-2017-0160

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 18%

da publicação à arma8 dias

Publicada no NVD12 de abr.

1ª PoC+8d

probabilidade de exploração

18%top 3% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Microsoft .NET Framework 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allows an attacker with access to the local system to execute malicious code, aka ".NET Remote Code Execution Vulnerability."

Produtos afetados

Microsoft Corporation · .NET Framework

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/41903 cve_referencewww.exploit-db.com/exploits/41903/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0160 https://www.exploit-db.com/exploits/41903/http://www.securityfocus.com/bid/97447 http://www.securitytracker.com/id/1038236