Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Microsoft Office contains a use-after-free vulnerability which can allow for remote code execution.
Preuves de concept publiques (2)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
kcufId/eps-CVE-2017-0261
· ★ 10 · 31/03/2019
eps漏洞(CVE-2017-0261)漏洞分析
-
erfze/CVE-2017-0261
· ★ 0 · 22/08/2020
CVE-2017-8570 Exp及利用样本分析
En bref
| Éditeur | Microsoft |
| Produit | Office |
| Publiée le | 03/03/2022 |
| CWE | CWE-416 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter