| Summary | Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Windows Graphics Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, and CVE-2017-8533. |
|---|---|
| Publication Date | June 15, 2017, 10:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:10 p.m. |
| Last Update | Nov. 21, 2024, 12:02 p.m. |
| CVSS3.1 : MEDIUM | |
| スコア | 5.0 |
|---|---|
| Vector | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| CVSS2.0 : LOW | |
| Score | 1.9 |
|---|---|
| Vector | AV:L/AC:M/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:* | |||||
| Title | 複数の Microsoft Windows および Office 製品の Graphics におけるメモリコンテンツを不適切に公開される脆弱性 |
|---|---|
| Summary | 複数の Microsoft Windows および Office 製品の Graphics には、メモリコンテンツを不適切に公開される脆弱性が存在します。 ベンダは、本脆弱性を「Windows Graphics の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2017-0287、CVE-2017-0288、CVE-2017-0289、CVE-2017-8531、CVE-2017-8532、および CVE-2017-8533 とは異なる脆弱性です。 |
| Possible impacts | メモリコンテンツを不適切に公開される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 13, 2017, midnight |
| Registration Date | June 22, 2017, 4:57 p.m. |
| Last Update | June 22, 2017, 4:57 p.m. |
| マイクロソフト |
| Microsoft Office 2007 SP3 |
| Microsoft Office 2010 SP2 (32-bit editions) |
| Microsoft Office 2010 SP2 (64-bit editions) |
| Microsoft Windows 7 for 32-bit Systems SP1 |
| Microsoft Windows 7 for x64-based Systems SP1 |
| Microsoft Windows Server 2008 R2 for Itanium-Based Systems SP1 |
| Microsoft Windows Server 2008 R2 for x64-based Systems SP1 |
| Microsoft Windows Server 2008 R2 for x64-based Systems SP1 (Server Core installation) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年06月22日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |