8.8 Élevée Exploitée

CVE-2017-8464 Microsoft Windows Shell (.lnk) Remote Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Description

Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via a crafted .LNK file, which is not properly handled during icon display in Windows Explorer or any other application that parses the icon of the shortcut. aka "LNK Remote Code Execution Vulnerability."

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows Shell	Versions non publiées

Références

42382 www.exploit-db.com
portal.msrc.microsoft.com portal.msrc.microsoft.com
42429 www.exploit-db.com
1038671 www.securitytracker.com
98818 www.securityfocus.com

Chronologie

Publiée 15 juin 2017
Ajoutée au catalogue KEV 10 février 2022
Dernière modification 21 octobre 2025

Les 4 CVE de Windows Shell →

CVE-2018-0883 Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server… Non notée CVE-2017-8699 Windows Shell in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server… Non notée CVE-2017-8591 Windows Input Method Editor (IME) in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold,… Non notée

Suivre cette CVE