Microsoft · Office
CVE-2021-27059
Microsoft Office Remote Code Execution Vulnerability
مورد سوءاستفاده در حملات
بالا ۷٫۶ احتمال حمله: ۶٫۱%
چیست
Microsoft Office Remote Code Execution Vulnerability
CISA: Microsoft Office contains an unspecified vulnerability that allows for remote code execution.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۷ نوامبر ۲۰۲۱
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ آوریل ۲۰۲۶ | Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۰ فوریه ۲۰۲۶ | Word Reliance on Untrusted Inputs in a Security Decision | Office | بالا ۷٫۸ | ۱٫۶% |
| ۲۶ ژانویه ۲۰۲۶ | Security Feature Bypass | Office | بالا ۷٫۸ | ۷۱% |
| ۷ ژانویه ۲۰۲۶ | PowerPoint Code Injection | Office | بالا ۸٫۸ | ۶۷% |
| ۱۲ اوت ۲۰۲۵ | Excel Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۴ مارس ۲۰۲۳ | Outlook Privilege Escalation | Office | بحرانی ۹٫۸ | ۹۷% |
| ۱۴ فوریه ۲۰۲۳ | Publisher Security Feature Bypass | Office | بالا ۷٫۳ | ۱۲% |
| ۸ ژوئن ۲۰۲۲ | Object Record Corruption | Office | بالا ۷٫۸ | ۵۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.