CVE-2017-0290 (CNNVD-201705-447)
中文标题:
多款Microsoft产品Microsoft Malware Protection Engine mpengine NScript 安全漏洞
英文标题:
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Mic...
漏洞描述
中文描述:
Microsoft Windows Defender等都是美国微软（Microsoft）公司的产品。Windows Defender是一套用来移除、隔离和预防间谍软件的杀毒软件；Microsoft Malware Protection Engine是一款恶意软件防护引擎。mpengine是其中的一个用于扫描和分析的核心组件。Nscript是mpengine的子组件，用于评估不受信任的代码（像JS的文件系统或网络活动）。 多款Microsoft产品中使用的Microsoft Malware Protection Engine 1.1.13704.0之前的版本中的mpengine组件的NScript子组件中存在安全漏洞，该漏洞源于程序没有正确扫描文件。远程攻击者可借助被此引擎扫描过任意文件中的JavaScript代码利用该漏洞执行任意代码或造成拒绝服务（类型混淆和应用程序崩溃）。以下产品受到影响：Microsoft Forefront Endpoint Protection 2010；Microsoft Forefront Security for SharePoint Service Pack 3；Microsoft System Center Endpoint Protection；Microsoft Security Essentials；Windows Defender for Windows 7；Windows Defender for Windows 8.1；Windows Defender for Windows RT 8.1；Windows Defender for Windows 10，Windows 10 1511，Windows 10 1607，Windows Server 2016，Windows 10 1703；Windows Intune Endpoint Protection。
英文描述:
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 does not properly scan a specially crafted file leading to memory corruption, aka "Microsoft Malware Protection Engine Remote Code Execution Vulnerability."
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Microsoft Corporation | Microsoft Malware Protection Engine | Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 | - | - |
cpe:2.3:a:microsoft_corporation:microsoft_malware_protection_engine:microsoft_forefront_and_microsoft_defender_on_microsoft_windows_server_2008_sp2_and_r2_sp1,_windows_7_sp1,_windows_8.1,_windows_server_2012_gold_and_r2,_windows_rt_8.1,_windows_10_gold,_1511,_1607,_and_1703,_and_windows_server_2016:*:*:*:*:*:*:*
|
| microsoft | forefront_security | - | - | - |
cpe:2.3:a:microsoft:forefront_security:-:*:*:*:*:*:*:*
|
| microsoft | malware_protection_engine | * | - | - |
cpe:2.3:a:microsoft:malware_protection_engine:*:*:*:*:*:*:*:*
|
| microsoft | windows_defender | - | - | - |
cpe:2.3:a:microsoft:windows_defender:-:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
exploitdb
exploitdb
cve.org
CVSS评分详情
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2017-0290 |
2025-11-11 15:19:14 | 2025-11-11 07:34:28 |
| NVD | nvd_CVE-2017-0290 |
2025-11-11 14:55:28 | 2025-11-11 07:43:08 |
| CNNVD | cnnvd_CNNVD-201705-447 |
2025-11-11 15:09:49 | 2025-11-11 07:53:03 |
| EXPLOITDB | exploitdb_EDB-41975 |
2025-11-11 15:05:57 | 2025-11-11 08:43:37 |
版本与语言
安全公告
变更历史
查看详细变更
- references_count: 10 -> 13
- tags_count: 0 -> 3
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 缓冲区错误
- cnnvd_id: 未提取 -> CNNVD-201705-447
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
- cvss_score: 未提取 -> 7.8
- cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- cvss_version: NOT_EXTRACTED -> 3.0
- affected_products_count: 1 -> 4
- data_sources: ['cve'] -> ['cve', 'nvd']