- Aktif istismar
CVE-2017-0199
Microsoft Office ve WordPad'de uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3486 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 ve Windows 8.1 sürümleri, uzaktan saldırganların hazırlanmış bir belge aracılığıyla rastgele kod çalıştırmasına izin verir. Bu açık, "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API" olarak da bilinir.
Kaynaktaki açıklama (İngilizce)
Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Corporation Office/WordPad | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41894 İstismar kodu ya da analiz
- exploit-db.com/exploits/41934 İstismar kodu ya da analiz
- exploit-db.com/exploits/42995 İstismar kodu ya da analiz
- securityfocus.com/bid/97498 Diğer
- blog.nviso.be/…ysis-of-a-cve-2017-0199-malicious-rtf-document Diğer
- rewtin.blogspot.nl/…/cve-2017-0199-practical-exploitation-poc.html Diğer
- fireeye.com/…reat-research/2017/04/cve-2017-0199_useda.html Diğer
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199 Diğer
- ics-cert.us-cert.gov/advisories/ICSMA-18-058-02 Diğer
- mdsec.co.uk/…oiting-cve-2017-0199-hta-handler-vulnerability Diğer
- securitytracker.com/id/1038224 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.