HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2017-0199

CVSS 7.8v3.1pub. 2017-04-12upd. 2026-04-22

Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API."

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Microsoft Office
APP
Microsoft
2007201020132016
Microsoft Windows 7
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 2008
OS
Microsoft
r2
Microsoft Windows Server 2012
OS
Microsoft
wszystkie wersje
Microsoft Windows Vista
OS
Microsoft
wszystkie wersje
Philips Intellispace Portal
APP
Philips
7.08.0

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: Office and WordPad
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Microsoft Office i WordPad zawierają niezidentyfikowaną lukę bezpieczeństwa w sposobie, w jaki aplikacje parsują specjalnie spreparowane pliki. Pomyślne wykorzystanie luki umożliwia zdalne wykonanie kodu (RCE).

tłumaczenie AI

▸ Pokaż oryginał (EN)

Microsoft Office and WordPad contain an unspecified vulnerability due to the way the applications parse specially crafted files. Successful exploitation allows for remote code execution.

🔴