CVE-2017-11878

Wysokie

Opublikowano: 15/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w programie Microsoft Excel umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania Excel oraz zastosowanie odpowiednich poprawek bezpieczeństwa.

Inne podatności w Microsoft Excel 2007 SP3, Microsoft Excel 2010 SP2, Microsoft Excel 2013 SP1, Microsoft Excel 2013 RT SP1, Microsoft Excel 2016, Microsoft Office Compatibility Pack SP3, Microsoft Excel Viewer 2007 SP3

CVE-2017-8631Wysokie
W Excel Services oraz różnych wersjach Microsoft Excel i Office Online występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci. Problem ten dotyczy wielu wersji Excela, w tym 2007, 2010, 2013 i 2016, oraz aplikacji webowych związanych z tymi wersjami.

Oryginalny opis (angielski, źródło NVD)

Microsoft Excel 2007 Service Pack 3, Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1, Microsoft Excel 2016, Microsoft Office Compatibility Pack Service Pack 3, and Microsoft Excel Viewer 2007 Service Pack 3 allow an attacker to run arbitrary code in the context of the current user by failing to properly handle objects in memory, aka "Microsoft Excel Memory Corruption Vulnerability".

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS