Microsoft Office 安全漏洞

CNNVD-ID编号	CNNVD-201711-508
CVE编号	CVE-2017-11882
发布时间	2017-11-16
更新时间	2021-01-27
漏洞类型	缓冲区错误
漏洞来源	Denis Selianin from Embedi.
危险等级	高危
威胁类型	本地
厂商	microsoft

漏洞介绍

Microsoft Office 2007 SP3等都是美国微软（Microsoft）公司开发的办公软件套件产品。

Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。以下版本受到影响：Microsoft Office 2007 SP3，Microsoft Office 2010 SP2，Microsoft Office 2013 SP1，Microsoft Office 2016。

漏洞补丁

目前厂商已发布升级了Microsoft Office 安全漏洞的补丁，Microsoft Office 安全漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882

参考网址

来源:MISC

链接：http://reversingminds-blog.logdown.com/posts/3907313-fileless-attack-in-word-without-macros-cve-2017-11882
来源:BID

链接：http://www.securityfocus.com/bid/101757
来源:MISC

链接：https://github.com/unamer/CVE-2017-11882
来源:MISC

链接：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about
来源:MISC

链接：https://github.com/embedi/CVE-2017-11882
来源:CONFIRM

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/43163/
来源:BID

链接：https://www.securityfocus.com/bid/101757
来源:MISC

链接：https://0patch.blogspot.com/2017/11/did-microsoft-just-manually-patch-their.html
来源:MISC

链接：https://github.com/rxwx/CVE-2017-11882
来源:embedi.com

链接：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about/
来源:MISC

链接：https://web.archive.org/web/20181104111128/
来源:MISC

链接：https://0patch.blogspot.com/2017/11/official-patch-for-cve-2017-11882-meets.html
来源:MISC

链接：https://researchcenter.paloaltonetworks.com/2017/12/unit42-analysis-of-cve-2017-11882-exploit-in-the-wild/
来源:CERT-VN

链接：https://www.kb.cert.org/vuls/id/421280
来源:SECTRACK

链接：http://www.securitytracker.com/id/1039783
来源:MISC

链接：https://github.com/0x09AL/CVE-2017-11882-metasploit

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-508