CVE-2017-0262highbajo ataque

CVE-2017-0262: fallo de gravedad alta en Microsoft Office

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 81%
de la publicación al arma
Publicada en NVD12 may
CISA KEV+1735d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT28🇷🇺 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-08-10

Apply updates per vendor instructions.

En resumen

Microsoft Office versiones 2010, 2013 y 2016 poseen una vulnerabilidad que permite a atacantes ejecutar código malicioso en tu computadora al abrir un documento Office especialmente preparado. Esto ocurre porque el software no gestiona adecuadamente los datos en memoria.

Detalle técnico

Una falla de manejo de memoria en Microsoft Office 2010 SP2, 2013 SP1 y 2016 permite ejecución remota de código al procesar documentos Office maliciosos. El vector de ataque requiere interacción del usuario (apertura del documento), y la explotación exitosa resulta en ejecución arbitraria de código con los privilegios del usuario afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0261 and CVE-2017-0281.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Microsoft Office
CVEs relacionadas — Microsoft Office

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-11882HIGHCVE-2017-11882EPSS 99.9%KEVCVE-2017-11826HIGHCVE-2017-11826EPSS 82.2%KEVCVE-2017-0261HIGHCVE-2017-0261EPSS 78.1%KEVCVE-2018-0797—CVE-2018-0797EPSS 24.7%CVE-2017-8506—CVE-2017-8506EPSS 24.2%CVE-2017-8512—CVE-2017-8512EPSS 22.1%