CVE-2017-0293
Publiée le 2017-08-08 · Dernière modification le 2026-06-17
Plusieurs versions de Windows sont affectées par une faille dans la manière dont le système gère les fichiers PDF. Un attaquant peut exécuter du code arbitraire sur votre machine s'il parvient à vous convaincre d'ouvrir un document PDF spécialement conçu à cet effet. Comme cela nécessite que l'utilisateur interagisse avec un fichier malveillant et implique un exploit complexe, ce n'est pas aussi simple qu'une attaque réseau directe, mais cela donne à l'attaquant le contrôle total du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Windows PDF Library in Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when it improperly handles objects in memory, aka "Windows PDF Remote Code Execution Vulnerability".