CVE-2017-0283

highPriorität · beachten · 59EPSS 0.390 · 99. PerzentilExploit · funktionalEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · funktional

Likely / severe?

39.0% (99th) EPSS

CVSS 9.3 · high

Is it mine?

36 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-22

Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office Word Viewer, Microsoft Lync 2013 SP1, Skype for Business 2016, Microsoft Silverlight 5 Developer Runtime when installed on Microsoft Windows, and Microsoft Silverlight 5 when installed on Microsoft Windows allows a remote code execution vulnerability due to the way it handles objects in memory, aka "Windows Uniscribe Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8528.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.8–9.3

v2.09.3highAV:N/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 10

v3.08.8highCVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v2.09.3criticalAV:N/AC:M/Au:N/C:C/I:C/A:Csecondary · FSTEC (BDU) RU

v3.08.8highCVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-264US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-42234Microsoft Windows - 'USP10!MergeLigRecords' Uniscribe Font Processing Heap Memory Corruptionfunktional · exploit_db

betroffene Produkte (36)

Betroffene Produkte und Versionsbereiche.

Microsoft Corporation Uniscribe≤ Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office Word Viewer, Microsoft Lync 2013 SP1, Skype for Business 2016, Microsoft Silverlight 5 Developer Runtime when installed on Microsoft Windows, and Microsoft Silverlight 5 when installed on Microsoft Windows.enisa_euvdEU
Microsoft Corp Microsoft Lync≤ 2013 SP1fstec_bduRU
Microsoft Corp Microsoft Office 2007 Service Pack 3alle Versionenfstec_bduRU
Microsoft Corp Microsoft Office 2010 Service Pack 2alle Versionenfstec_bduRU
Microsoft Corp Microsoft Office Word Vieweralle Versionenfstec_bduRU
Microsoft Corp Microsoft Silverlight≤ 5.0fstec_bduRU
Microsoft Corp Skype for Business≤ 2016fstec_bduRU
Microsoft Corp Windows 10 1511alle Versionenfstec_bduRU
Microsoft Corp Windows 10 1607alle Versionenfstec_bduRU
Microsoft Corp Windows 10 RTMalle Versionenfstec_bduRU
Microsoft Corp Windows 7 Service Pack 1alle Versionenfstec_bduRU
Microsoft Corp Windows 8.1alle Versionenfstec_bduRU
Microsoft Corp Windows RT 8.1alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2008 R2 Service Pack 1alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2008 Service Pack 2alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 Goldalle Versionenfstec_bduRU
Microsoft Corp Windows Server 2012 RTM R2alle Versionenfstec_bduRU
Microsoft Corp Windows Server 2016alle Versionenfstec_bduRU
microsoft lync= 2013nvdUScpe:2.3:a:microsoft:lync:*:*:*:*:*:*:*:*
microsoft office= 2007nvdUScpe:2.3:a:microsoft:office:*:*:*:*:*:*:*:*

20 von 36 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2017-06-15geändert 2026-06-17

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan