漏洞详情
CNVD编号 | CNVD-2017-11547 |
---|---|
漏洞标题 | Microsoft Windows DirectX权限提升漏洞 |
严重等级 | 中 |
影响产品 | Microsoft Windows 10 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-06-22 |
公开时间 | 2017-06-27 |
发现者 | Richard Zhu (fluorescence) working with Trend Micro's Zero Day Initiative |
解决方案 | 用户可参考如下供应商提供的安全公告获得补丁信息: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8579 |
漏洞描述 | Microsoft Windows 10和Windows Server 2016都是美国微软(Microsoft)公司的产品。前者是一套供个人电脑使用的操作系统,后者是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。 DirectX未正确处理内存对象存在信息泄露漏洞,攻击者利用此漏洞在内核模式中运行任意代码。 |
返回漏洞库首页