9.8 Critique Exploitée

CVE-2017-8543 Microsoft Windows Search Remote Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-281

Description

Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to take control of the affected system when Windows Search fails to handle objects in memory, aka "Windows Search Remote Code Execution Vulnerability".

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Windows	Versions non publiées

Références

98824 www.securityfocus.com
portal.msrc.microsoft.com portal.msrc.microsoft.com
1038667 www.securitytracker.com

Chronologie

Publiée 15 juin 2017
Ajoutée au catalogue KEV 24 mai 2022
Dernière modification 21 octobre 2025

Les 63 CVE de Microsoft Windows →

CVE-2017-11927 Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10… Non notée CVE-2017-11885 Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10… Non notée CVE-2017-8633 Windows Error Reporting (WER) in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012… Non notée CVE-2017-0174 Windows NetBIOS in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2,… Non notée

Suivre cette CVE