- Aktif istismar
- CWE-416
CVE-2017-0261
Microsoft Office'te bellek kullanımı sonrası serbest bırakma zafiyeti uzaktan kod çalıştırmaya yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3456 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office 2010 SP2, Office 2013 SP1 ve Office 2016, yazılım bellekteki nesneleri düzgün işleyemediğinde uzaktan kod çalıştırma zafiyetine sahiptir. Bu zafiyet "Office Remote Code Execution Vulnerability" olarak da bilinmektedir. Bu CVE kimliği, CVE-2017-0262 ve CVE-2017-0281'den farklıdır.
Kaynaktaki açıklama (İngilizce)
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0262 and CVE-2017-0281.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Corporation Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.