CVE-2017-0108
CVE-2017-0108
Vexday Risk Score
35Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 50.5%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
17 mar 2017Publicada en NVD
20 mar 2017PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Windows Graphics Component in Microsoft Office 2007 SP3; 2010 SP2; and Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; and Windows 7 SP1 allows remote attackers to execute arbitrary code via a crafted web site, aka "Graphics Component Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0014.
Productos afectados
Microsoft Corporation · Windows Graphics ComponentPoCs públicas encontradas — 3
githubgithub.com/homjxi0e/CVE-2017-0108★ 2cve_referencewww.exploit-db.com/exploits/41647/no verificadoexploitdbwww.exploit-db.com/exploits/41647no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →