CVE-2017-8487
highPriorität · beachten · 59EPSS 0.521 · 99. PerzentilExploit · funktionalEURUUSEPSS · bewertet 2026-10-27
Windows OLE in Windows XP and Windows Server 2003 allows an attacker to execute code when a victim opens a specially crafted file or program aka "Windows olecnv32.dll Remote Code Execution Vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.8–9.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- Microsoft Corporation Microsoft Windows≤ Windows XP SP3, Windows XP x64 SP2, Windows Server 2003 SP2enisa_euvdEU
- microsoft windows server 2003alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/99013cnnvd
- http://www.securitytracker.com/id/1038702cnnvd
- https://support.microsoft.com/en-us/help/4025218/security-update-for-windows-xp-and-windows-server-2003cnnvd
- https://www.exploit-db.com/exploits/42211/cnnvd
- https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170616-01-windows-cncnnvd
- https://www.securityfocus.com/bid/99013cnnvd
- http://www.securityfocus.com/bid/99013enisa_euvd
- http://www.securitytracker.com/id/1038702enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan