← Menace / CVE-2017-8543
CVE-2017-8543
Critique
Microsoft Windows Search Remote Code Execution Vulnerability.
Microsoft · Windows
Exploitabilité (EPSS)
74.4 %
percentile mondial 99
Sévérité (CVSS)
9.8
CVSS v3.1
Ajoutée au KEV
24 mai 2022
échéance CISA · 14 juin 2022
Description
Microsoft Windows allows an attacker to take control of the affected system when Windows Search fails to handle objects in memory.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-281 · CWE-281
Signal de priorisation (d’inspiration SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Microsoft