CVE-2017-11774

Опубликовано: 13 окт. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Средний

Описание

Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Microsoft Office handles objects in memory, aka "Microsoft Outlook Security Feature Bypass Vulnerability."

Ссылки

http://www.securityfocus.com/bid/101098
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039542
Broken Link
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11774
Patch
Vendor Advisory
https://sensepost.com/blog/2017/outlook-home-page-another-ruler-vector/
Exploit
http://www.securityfocus.com/bid/101098
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1039542
Broken Link
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11774
Patch
Vendor Advisory
https://sensepost.com/blog/2017/outlook-home-page-another-ruler-vector/
Exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11774
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:outlook:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:outlook:2013:sp1:*:*:-:*:*:*

cpe:2.3:a:microsoft:outlook:2013:sp1:*:*:rt:*:*:*

cpe:2.3:a:microsoft:outlook:2016:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.59627

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2017-11774

msrc

около 9 лет назад

Microsoft Outlook Security Feature Bypass Vulnerability

GHSA-9cq3-gr97-qxf7

CVSS3: 7.8

github

больше 4 лет назад

BDU:2021-05769

CVSS3: 7.8

fstec

около 9 лет назад

Уязвимость почтового клиента Microsoft Outlook, связанная с некорректной обработкой объектов в памяти, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольныне команды

EPSS

Процентиль: 99%

0.59627

Средний

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119