Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01530

Опубликовано: 15 июн. 2017
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость пакета программ Microsoft Office, сетевого программного средства Office Online Server, программы подготовки презентаций PowerPoint for Mac, сетевого программного средства Office Web Apps Server, сетевого программного средства Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps связана с неправильным обращением к объектам в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Microsoft Corp.
Apple Inc.

Наименование ПО

Microsoft Office
Microsoft Office Web Apps
Microsoft SharePoint Server
Office Web Apps Server
Office Online Server
PowerPoint for Mac

Версия ПО

2010 SP2 (Microsoft Office)
2013 SP1 (Microsoft Office)
2013 SP1 RT (Microsoft Office)
2010 SP2 (Microsoft Office Web Apps)
2007 SP3 (Microsoft Office)
2013 SP1 (Microsoft SharePoint Server)
2016 (Microsoft Office)
2013 SP1 (Office Web Apps Server)
2016 (Microsoft SharePoint Server)
2016 (Office Online Server)
2011 (PowerPoint for Mac)
2016 (PowerPoint for Mac)

Тип ПО

Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Apple Inc. Mac OS X
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Apple Inc. Mac OS X
Google Inc. Android .
Google Inc. Android .
Google Inc. Android .
Microsoft Corp. Windows .
Microsoft Corp. Windows Phone .
Apple Inc. Mac OS X
Apple Inc. iOS .
Google Inc. Android .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8512

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.07719
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
около 8 лет назад

A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8509, CVE-2017-8510, CVE-2017-8511, CVE-2017-0260, and CVE-2017-8506.

msrc
около 8 лет назад

Microsoft Office Remote Code Execution Vulnerability

CVSS3: 8.8
github
около 3 лет назад

A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8509, CVE-2017-8510, CVE-2017-8511, CVE-2017-0260, and CVE-2017-8506.

EPSS

Процентиль: 91%
0.07719
Низкий

9.3 Critical

CVSS2