CVE-2017-8570 in Office

Résumé

par MITRE

Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0243.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/05/2017
• Divulgation: 11/07/2017
• Modérer: accepté
• Entrée: VDB-103434
• CPE: prêt
• CWE: CWE-19 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.94216
• KEV: oui
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8570
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8570/