Microsoft · Office
CVE-2017-0262
Microsoft Office Remote Code Execution Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Υψηλή 7,8 Πιθανότητα επίθεσης: 81%
Τι είναι
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0261 and CVE-2017-0281.
CISA: A remote code execution vulnerability exists in Microsoft Office.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 10 Αυγούστου 2022
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 14 Απρ 2026 | Remote Code Execution | Office | Υψηλή 8,8 | 43% |
| 10 Φεβ 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Υψηλή 7,8 | 1,6% |
| 26 Ιαν 2026 | Security Feature Bypass | Office | Υψηλή 7,8 | 71% |
| 7 Ιαν 2026 | PowerPoint Code Injection | Office | Υψηλή 8,8 | 67% |
| 12 Αυγ 2025 | Excel Remote Code Execution | Office | Υψηλή 8,8 | 43% |
| 14 Μαρ 2023 | Outlook Privilege Escalation | Office | Κρίσιμη 9,8 | 97% |
| 14 Φεβ 2023 | Publisher Security Feature Bypass | Office | Υψηλή 7,3 | 12% |
| 8 Ιουν 2022 | Object Record Corruption | Office | Υψηλή 7,8 | 53% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.