7.6

CVE-2017-0158

EPSS 12.79%
Veröffentlicht 12.04.2017 14:59:00
Zuletzt bearbeitet 13.05.2026 00:24:29
Erkennungen
Login

An elevation of privilege vulnerability exists when Microsoft Windows running on Windows 10, Windows 10 1511, Windows 8.1 Windows RT 8.1, and Windows Server 2012 R2 fails to properly sanitize handles in memory, aka "Scripting Engine Memory Corruption Vulnerability."

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 6

NVD 13 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Windows 10

Microsoft ≫ Windows 10 Version 1511

Microsoft ≫ Windows 10 Version 1607

Microsoft ≫ Windows 10 Version 1703

Microsoft ≫ Windows 7 Update sp1

Microsoft ≫ Windows 8.1

Microsoft ≫ Windows Rt 8.1

Microsoft ≫ Windows Server 2008 Update sp2

Microsoft ≫ Windows Server 2008 Version r2 Update sp1

Microsoft ≫ Windows Server 2012

Microsoft ≫ Windows Server 2012 Version r2

Microsoft ≫ Windows Server 2016

Microsoft ≫ Windows Vista Update sp2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	12.79%	0.959

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.5	1.6	5.9	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
NIST	7.6	4.9	10	AV:N/AC:H/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securityfocus.com/bid/97455

Third Party Advisory

VDB Entry

http://www.securitytracker.com/id/1038238

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0158

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2017-0158

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2017-0158

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2017-0158

EUVD