FICHE CVE

CVE-2017-0293

Publiée le 2017-08-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions de Windows sont affectées par une faille dans la manière dont le système gère les fichiers PDF. Un attaquant peut exécuter du code arbitraire sur votre machine s'il parvient à vous convaincre d'ouvrir un document PDF spécialement conçu à cet effet. Comme cela nécessite que l'utilisateur interagisse avec un fichier malveillant et implique un exploit complexe, ce n'est pas aussi simple qu'une attaque réseau directe, mais cela donne à l'attaquant le contrôle total du système.

CVSS 3.07.5 ÉLEVÉE
Publiée2017-08-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Windows PDF Library in Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when it improperly handles objects in memory, aka "Windows PDF Remote Code Execution Vulnerability".