Microsoft · Office
CVE-2017-11774
Microsoft Office Outlook Security Feature Bypass Vulnerability
Τι είναι
Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Microsoft Office handles objects in memory, aka "Microsoft Outlook Security Feature Bypass Vulnerability."
CISA: Microsoft Office Outlook contains a security feature bypass vulnerability due to improperly handling objects in memory. Successful exploitation allows an attacker to execute commands.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 14 Απρ 2026 | Remote Code Execution | Office | Υψηλή 8,8 | 43% |
| 10 Φεβ 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Υψηλή 7,8 | 1,6% |
| 26 Ιαν 2026 | Security Feature Bypass | Office | Υψηλή 7,8 | 71% |
| 7 Ιαν 2026 | PowerPoint Code Injection | Office | Υψηλή 8,8 | 67% |
| 12 Αυγ 2025 | Excel Remote Code Execution | Office | Υψηλή 8,8 | 43% |
| 14 Μαρ 2023 | Outlook Privilege Escalation | Office | Κρίσιμη 9,8 | 97% |
| 14 Φεβ 2023 | Publisher Security Feature Bypass | Office | Υψηλή 7,3 | 12% |
| 8 Ιουν 2022 | Object Record Corruption | Office | Υψηλή 7,8 | 53% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.