Microsoft · Office
CVE-2017-8570
Microsoft Office Remote Code Execution Vulnerability
Bei Angriffen ausgenutzt
Hoch 7,8 Angriffswahrscheinlichkeit: 90%
Was es ist
Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0243.
CISA: A remote code execution vulnerability exists in Microsoft Office software when it fails to properly handle objects in memory.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 25. August 2022
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 14.04.2026 | Remote Code Execution | Office | Hoch 8,8 | 43% |
| 10.02.2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Hoch 7,8 | 1,6% |
| 26.01.2026 | Security Feature Bypass | Office | Hoch 7,8 | 71% |
| 07.01.2026 | PowerPoint Code Injection | Office | Hoch 8,8 | 67% |
| 12.08.2025 | Excel Remote Code Execution | Office | Hoch 8,8 | 43% |
| 14.03.2023 | Outlook Privilege Escalation | Office | Kritisch 9,8 | 97% |
| 14.02.2023 | Publisher Security Feature Bypass | Office | Hoch 7,3 | 12% |
| 08.06.2022 | Object Record Corruption | Office | Hoch 7,8 | 53% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.