Microsoft Office Remote Code Execution Vulnerability

高 7.8悪用確認済み（CISA KEV）CVE-2017-8570 · 11/07/2017 公開 · 17/06/2026 更新

Microsoft Office Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 25/02/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
office microsoft	`= 2007= 2010= 2013= 2016`	修正版なし

概要

Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0243.

参考情報

securityfocus.com/bid/99445 · Broken Link
ParsingTeam/ppsx-file-generator · Exploit
rxwx/CVE-2017-8570 · Third Party Advisory
tezukanice/Office8570 · Exploit
portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8570 · Patch
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2017-8570

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン