CVE-2017-11854 in Office

Riassunto

di VulDB • 19/06/2026

Microsoft Word 2007 Service Pack 3, Microsoft Word 2010 Service Pack 2, Microsoft Office 2010 Service Pack 2 e Microsoft Office Compatibility Pack Service Pack 3 consentono a un attaccante di eseguire codice arbitrario nel contesto dell'utente corrente a causa della mancata gestione corretta degli oggetti in memoria, nota come "Microsoft Word Memory Corruption Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/07/2017
• Divulgazione: 14/11/2017
• Moderazione: accettato
• Voce: VDB-109381
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.08356
• KEV: no
• Attività: molto basso
• Settore: Hospital, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11854
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11854/