- Aktif istismar
- CWE-119
CVE-2017-11882
Microsoft Office'te bellek bozulmasına yol açan uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3269 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 ve Microsoft Office 2016 sürümleri, belleğdeki nesneleri düzgün işlemedikleri için bir saldırganın mevcut kullanıcının bağlamında rastgele kod çalıştırmasına izin verir. Bu kayıt, "Microsoft Office Memory Corruption Vulnerability" olarak da bilinir. Bu CVE kimliği CVE-2017-11884'ten farklıdır.
Kaynaktaki açıklama (İngilizce)
Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 allow an attacker to run arbitrary code in the context of the current user by failing to properly handle objects in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11884.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Corporation Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- kb.cert.org/vuls/id/421280 Üçüncü taraf
- exploit-db.com/exploits/43163 İstismar kodu ya da analiz
- github.com/embedi/CVE-2017-11882 Diğer
- github.com/unamer/CVE-2017-11882 Diğer
- reversingminds-blog.logdown.com/…s-attack-in-word-without-macros-cve-2017-11882 Diğer
- github.com/rxwx/CVE-2017-11882 Diğer
- securityfocus.com/bid/101757 Diğer
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 Diğer
- researchcenter.paloaltonetworks.com/…analysis-of-cve-2017-11882-exploit-in-the-wild Diğer
- securitytracker.com/id/1039783 Diğer
- 0patch.blogspot.com/…1/did-microsoft-just-manually-patch-their.html Diğer
- 0patch.blogspot.com/…1/official-patch-for-cve-2017-11882-meets.html Diğer
- github.com/0x09AL/CVE-2017-11882-metasploit Diğer
- web.archive.org/…t-ms-office-vulnerability-you-didnt-know-about Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.