7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 ноември 2021
Атакува се в момента
1482 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Microsoft Outlook 2010 SP2, Outlook 2013 SP1 and RT SP1, and Outlook 2016 allow an attacker to execute arbitrary commands, due to how Microsoft Office handles objects in memory, aka "Microsoft Outlook Security Feature Bypass Vulnerability."
Засегнати продукти
- Microsoft Corporation Microsoft Outlook: Microsoft Outlook 2010 SP2; Outlook 2013 SP1 and RT SP1; Outlook 2016
Вид слабост
История
- 13 октомври 2017 Публикувано
Други уязвимости в Microsoft Corporation Microsoft Outlook
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-11774
- https://nvd.nist.gov/vuln/detail/CVE-2017-11774
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11774
- http://www.securityfocus.com/bid/101098
- http://www.securitytracker.com/id/1039542
- https://sensepost.com/blog/2017/outlook-home-page-another-ruler-vector/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11774