Microsoft · Office
CVE-2017-0261
Microsoft Office Use-After-Free Vulnerability
مورد سوءاستفاده در حملات
بالا ۷٫۸ احتمال حمله: ۷۸%
چیست
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0262 and CVE-2017-0281.
CISA: Microsoft Office contains a use-after-free vulnerability which can allow for remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ آوریل ۲۰۲۶ | Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۰ فوریه ۲۰۲۶ | Word Reliance on Untrusted Inputs in a Security Decision | Office | بالا ۷٫۸ | ۱٫۶% |
| ۲۶ ژانویه ۲۰۲۶ | Security Feature Bypass | Office | بالا ۷٫۸ | ۷۱% |
| ۷ ژانویه ۲۰۲۶ | PowerPoint Code Injection | Office | بالا ۸٫۸ | ۶۷% |
| ۱۲ اوت ۲۰۲۵ | Excel Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۴ مارس ۲۰۲۳ | Outlook Privilege Escalation | Office | بحرانی ۹٫۸ | ۹۷% |
| ۱۴ فوریه ۲۰۲۳ | Publisher Security Feature Bypass | Office | بالا ۷٫۳ | ۱۲% |
| ۸ ژوئن ۲۰۲۲ | Object Record Corruption | Office | بالا ۷٫۸ | ۵۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.