7.3 Élevée Exploitée · rançongiciel

CVE-2017-0213 Microsoft Windows Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Utilisation connue

Description

Windows COM Aggregate Marshaler in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation privilege vulnerability when an attacker runs a specially crafted application, aka "Windows COM Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-0214.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows COM	Versions non publiées

Références

98102 www.securityfocus.com
42020 www.exploit-db.com
1038457 www.securitytracker.com
portal.msrc.microsoft.com portal.msrc.microsoft.com

Chronologie

Publiée 12 mai 2017
Ajoutée au catalogue KEV 28 mars 2022
Dernière modification 21 octobre 2025

Les 3 CVE de Windows COM →

CVE-2017-0298 A DCOM object in Helppane.exe in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows… Non notée CVE-2017-0214 Windows COM in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and… Non notée

Suivre cette CVE