CVE-2017-11878

Yüksək

Təsvir

Microsoft Excel 2007 Service Pack 3, Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1, Microsoft Excel 2016, Microsoft Office Compatibility Pack Service Pack 3 və Microsoft Excel Viewer 2007 Service Pack 3 yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən ("Microsoft Excel Memory Corruption Vulnerability" kimi də tanınır), hücumçunun cari istifadəçi kontekstində ixtiyari kodu işə salmasına şərait yaradır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Excel
Dərc15 noy 2017
İlk görülmə15 noy 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft excel2007, 2010, 2013, 2016—
microsoft excel_viewer2007—
microsoft office_compatibility_packAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.