BDU:2018-00096 (CVE-2017-11882)

Уязвимость пакета программ Microsoft Office, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-01-24

Описание

Уязвимость пакета программ Microsoft Office связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя

Затрагиваемое ПО и версии

Microsoft Office 2010 Service Pack 2Microsoft Office 2013 Service Pack 1Microsoft Office 2007 Service Pack 3Microsoft Office 2016

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://reversingminds-blog.logdown.com/posts/3907313-fileless-attack-in-word-without-macros-cve-2017-11882 http://www.securityfocus.com/bid/101757 http://www.securitytracker.com/id/1039783 https://0patch.blogspot.com/2017/11/did-microsoft-just-manually-patch-their.html https://0patch.blogspot.com/2017/11/official-patch-for-cve-2017-11882-meets.html https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about https://github.com/0x09AL/CVE-2017-11882-metasploit https://github.com/embedi/CVE-2017-11882

Проверьте безопасность своего сайта и почты → Полная проверка домена