CVE-2017-8570

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 25/02/2022, correctif exigé avant le 25/08/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A remote code execution vulnerability exists in Microsoft Office software when it fails to properly handle objects in memory.

Preuves de concept publiques (7)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• rxwx/CVE-2017-8570 · ★ 183 · 09/01/2018
  Proof of Concept exploit for CVE-2017-8570
• temesgeny/ppsx-file-generator · ★ 66 · 24/07/2017
  ppsx file generator for cve-2017-8570 (based on bhdresh/cve-2017-8570)
• SwordSheath/CVE-2017-8570 · ★ 5 · 08/04/2018
  CVE-2017-8570生成脚本(CVE-2017-0199另一种利用方式)
• Drac0nids/CVE-2017-8570 · ★ 2 · 03/01/2019
  ## 在kali中自动化生成cve-2017-8570的恶意ppsx文件和配置msf监听
• erfze/CVE-2017-8570 · ★ 1 · 06/08/2020
  CVE-2017-8570 Exp改造及样本分析
• MaxSecurity/Office-CVE-2017-8570 · ★ 0 · 26/02/2018
• sasqwatch/CVE-2017-8570 · ★ 0 · 08/05/2019

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.