CVE-2017-0158

EPSS 12.6%

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 12.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 abr 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An elevation of privilege vulnerability exists when Microsoft Windows running on Windows 10, Windows 10 1511, Windows 8.1 Windows RT 8.1, and Windows Server 2012 R2 fails to properly sanitize handles in memory, aka "Scripting Engine Memory Corruption Vulnerability."

Productos afectados

Microsoft Corporation · Windows

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0158 http://www.securityfocus.com/bid/97455 http://www.securitytracker.com/id/1038238