Microsoft · Office
CVE-2017-11774
Microsoft Office Outlook Security Feature Bypass Vulnerability
공격에 악용됨
높음 7.8 공격 가능성: 60%
무엇인가
Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Microsoft Office handles objects in memory, aka "Microsoft Outlook Security Feature Bypass Vulnerability."
CISA: Microsoft Office Outlook contains a security feature bypass vulnerability due to improperly handling objects in memory. Successful exploitation allows an attacker to execute commands.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 5월 3일
Microsoft의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 4. 14. | Remote Code Execution | Office | 높음 8.8 | 43% |
| 2026. 2. 10. | Word Reliance on Untrusted Inputs in a Security Decision | Office | 높음 7.8 | 1.6% |
| 2026. 1. 26. | Security Feature Bypass | Office | 높음 7.8 | 71% |
| 2026. 1. 7. | PowerPoint Code Injection | Office | 높음 8.8 | 67% |
| 2025. 8. 12. | Excel Remote Code Execution | Office | 높음 8.8 | 43% |
| 2023. 3. 14. | Outlook Privilege Escalation | Office | 치명적 9.8 | 97% |
| 2023. 2. 14. | Publisher Security Feature Bypass | Office | 높음 7.3 | 12% |
| 2022. 6. 8. | Object Record Corruption | Office | 높음 7.8 | 53% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.