高危

Microsoft Office远程代码执行漏洞(CVE-2017-11826)

2017-10-10 00:00:00 公开，2026-02-19 18:24:23 更新

关键漏洞
CISA KEV
APT漏洞
公开PoC
本地
无需认证
远程
CWE Top 25 (2023)
CWE Top 25 (2024)

CWEs：: CWE-119 （Improper Restriction of Operations within the Bounds of a Memory Buffer）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-10 22:43:12

风险信息

CVSS v2 向量: AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 9.3
CVSS v3 向量: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.8
CVSS v3.1 向量: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.8

详细信息

漏洞类型: 缓冲区错误
漏洞描述: Microsoft Office 2010、SharePoint Enterprise Server 2010、SharePoint Server 2010、Web应用程序、Office Web App Server 2010和2013、Word Viewer、Word 2007、2010、2013和2016、Word Automation Services和Office Online Server允许在软件无法正确处理内存中的对象时远程执行代码。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826

参考链接

https://securingtomorrow.mcafee.com/mcafee-labs/analyzing-microsoft-office-zero-day-exploit-cve-2017-11826-memory-corruption-vulnerability/
NVD · x_refsource_MISC
https://www.tarlogic.com/en/blog/exploiting-word-cve-2017-11826/
NVD · x_refsource_MISC
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826
NVD · x_refsource_CONFIRM
https://0patch.blogspot.com/2017/11/0patching-pretty-nasty-microsoft-word.html
NVD · x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-11826
NVD · US Government Resource