Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01533

Опубликовано: 15 июн. 2017
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость пакета программ Microsoft Office, программного средства для создания заметок Microsoft OneNote, текстового редактора Microsoft Word, сетевого программного средства Office Web Apps Server, сетевого программного средства Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack связана с неправильным обращением к объектам в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Office
Microsoft Word
Microsoft Office Web Apps
Microsoft SharePoint Server
Microsoft Office Compatibility Pack
Microsoft OneNote
Office Web Apps Server

Версия ПО

2010 SP2 (Microsoft Office)
2013 SP1 (Microsoft Office)
2010 SP2 (Microsoft Word)
2007 SP3 (Microsoft Office)
2010 (Microsoft Office Web Apps)
2013 SP1 (Microsoft SharePoint Server)
2013 SP1 (Microsoft Word)
SP3 (Microsoft Office Compatibility Pack)
2013 RT SP1 (Microsoft Word)
2016 (Microsoft Office)
2016 (Microsoft Word)
2010 SP2 (Microsoft OneNote)
2013 SP1 (Office Web Apps Server)
2016 (Microsoft SharePoint Server)
2016 SP1 (Microsoft Office Web Apps)

Тип ПО

Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Сообщество свободного программного обеспечения Linux .
Apple Inc. Mac OS X
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Apple Inc. Mac OS X
Google Inc. Android .
Google Inc. Android .
Google Inc. Android .
Microsoft Corp. Windows .
Microsoft Corp. Windows Phone .
Apple Inc. Mac OS X
Apple Inc. iOS .
Google Inc. Android .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8509

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.07053
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
около 8 лет назад

A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-0260, and CVE-2017-8506.

msrc
около 8 лет назад

Microsoft Office Remote Code Execution Vulnerability

CVSS3: 8.8
github
около 3 лет назад

A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-0260, and CVE-2017-8506.

EPSS

Процентиль: 91%
0.07053
Низкий

9.3 Critical

CVSS2

Уязвимость BDU:2017-01533