BDU:2018-00040

Опубликовано: 14 нояб. 2017

Источник: fstec

CVSS3: 7.8

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость редактора электронных таблиц Microsoft Excel связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Excel

Версия ПО

2016 C2R (Microsoft Excel)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11884

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-11884
CVE
http://www.securitytracker.com/id/1039783
Security Tracker
http://www.securityfocus.com/bid/101766
BID

EPSS

Процентиль: 97%

0.43717

Средний

7.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2017-11884

CVSS3: 7.8

nvd

больше 7 лет назад

Microsoft Excel 2016 Click-to-Run (C2R) allows an attacker to run arbitrary code in the context of the current user by failing to properly handle objects in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11882.

CVE-2017-11884

msrc

больше 7 лет назад

Microsoft Excel Remote Code Execution Vulnerability

GHSA-cf25-5rjj-26cw

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 97%

0.43717

Средний

7.8 High

CVSS3

9.3 Critical

CVSS2