CVE-2017-8570— Microsoft Office 安全漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

Microsoft Corporation Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, and Microsoft Office 2016.

利用判断

已确认在野利用，应立即处置

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。以下版本受到影响：Microsoft Office 2007 SP3，Office 2010 SP2，Office 2013 RT SP1，

CVE-2017-8570 影响 Microsoft Corporation Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, and Microsoft Office 2016.。已确认在野利用，应立即处置。Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成 CVE-2017-8570 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2017-8570

一、 漏洞 CVE-2017-8570 基础信息

受影响产品

二、漏洞 CVE-2017-8570 的公开POC

三、漏洞 CVE-2017-8570 的情报信息

CVE-2017-8570 厂商安全公告 (2)

• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8570 x_refsource_CONFIRM
• http://www.securityfocus.com/bid/99445 vdb-entry x_refsource_BID

CVE-2017-8570 其他参考 (3)

• https://github.com/rxwx/CVE-2017-8570 x_refsource_MISC
• https://github.com/tezukanice/Office8570 x_refsource_MISC
• https://github.com/ParsingTeam/ppsx-file-generator x_refsource_MISC

• https://www.cve.org/CVERecord?id=CVE-2017-8570

同批安全公告 · Microsoft Corporation · 2017-07-11 · 共 54 条

显示前 20 条，共 54 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2017-8570