vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2017-001990

複数の Microsoft Windows 製品の色の管理モジュールのメモリ処理機能における ASLR を回避される脆弱性

6.5
2017/03/27 13:41
CVE-2017-0063
JVNDB-2017-001990
複数の Microsoft Windows 製品の色の管理モジュールのメモリ処理機能における ASLR を回避される脆弱性
概要
複数の Microsoft Windows 製品の色の管理モジュール (ICM32.dll) のメモリ処理機能には、ASLR を回避され、他の脆弱性と組み合わされることで任意のコードを実行される脆弱性が存在します。

マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft 色の管理の情報漏えいの脆弱性」と記載されています。

本脆弱性は、CVE-2017-0061 とは異なる脆弱性です。
想定される影響と対策
リモートの攻撃者により、巧妙に細工された Web サイトを介して、ASLR を回避され、他の脆弱性と組み合わされることで任意のコードを実行される可能性があります。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 6.5 4.3
CVECVE-2017-0063
公表日2017/03/14 00:00
登録日2017/03/27 13:41
更新日2017/03/27 13:41
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン