CVE-2017-8464

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/02/2022, correctif exigé avant le 10/08/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Windows Shell in multiple versions of Microsoft Windows allows local users or remote attackers to execute arbitrary code via a crafted .LNK file

Preuves de concept publiques (9)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• 3gstudent/CVE-2017-8464-EXP · ★ 67 · 02/08/2017
  Support x86 and x64
• doudouhala/CVE-2017-8464-exp-generator · ★ 8 · 07/08/2017
  this tool can generate a exp for cve-2017-8486, it is developed by python
• TrG-1999/DetectPacket-CVE-2017-8464 · ★ 3 · 08/06/2022
  Exploit vulnerabilities and vulnerability prevention implementation
• Elm0D/CVE-2017-8464 · ★ 1 · 24/02/2016
• xssfile/CVE-2017-8464-EXP · ★ 1 · 20/04/2018
• X-Vector/usbhijacking · ★ 0 · 03/10/2017
  Usbhijacking | CVE-2017-8464
• tuankiethkt020/Phat-hien-CVE-2017-8464 · ★ 0 · 01/05/2023
• TieuLong21Prosper/Detect-CVE-2017-8464 · ★ 0 · 27/11/2023
  - using python to detect cve-2017-8464 vulnerbilities
• PlayBoiSK8/POC-CVE-2017-8464-OpenCalculator · ★ 0 · 09/08/2026
  Exploiting the .lnk vulnerability and operating system handling mechanisms regarding explorer.exe and USB drives.

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.