Microsoft · Office
CVE-2017-8570
Microsoft Office Remote Code Execution Vulnerability
Sfruttata in attacchi
Alta 7,8 Probabilità di attacco: 90%
Cos'è
Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0243.
CISA: A remote code execution vulnerability exists in Microsoft Office software when it fails to properly handle objects in memory.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 25 agosto 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 14 apr 2026 | Remote Code Execution | Office | Alta 8,8 | 43% |
| 10 feb 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Alta 7,8 | 1,6% |
| 26 gen 2026 | Security Feature Bypass | Office | Alta 7,8 | 71% |
| 7 gen 2026 | PowerPoint Code Injection | Office | Alta 8,8 | 67% |
| 12 ago 2025 | Excel Remote Code Execution | Office | Alta 8,8 | 43% |
| 14 mar 2023 | Outlook Privilege Escalation | Office | Critica 9,8 | 97% |
| 14 feb 2023 | Publisher Security Feature Bypass | Office | Alta 7,3 | 12% |
| 8 giu 2022 | Object Record Corruption | Office | Alta 7,8 | 53% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.