CVE-2017-0031

Yüksək

Təsvir

Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Word 2007 SP3 və Word 2010 SP2, xüsusi hazırlanmış sənəd vasitəsilə uzaqdakı hücumçuların ixtiyari kodu icra etməsinə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmasına imkan verir, bu da "Microsoft Office Memory Corruption Vulnerability" kimi tanınır. Bu zəiflik CVE-2017-0006, CVE-2017-0019, CVE-2017-0020, CVE-2017-0030, CVE-2017-0052 və CVE-2017-0053-də təsvir olunanlardan fərqlidir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Office
Dərc17 mar 2017
İlk görülmə17 mar 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft office2010—
microsoft office_compatibility_packAralıq göstərilməyib—
microsoft word2007, 2010—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-0031 · Microsoft Office · Dark Radar