CVE-2017-11934

EPSS 12.6%

Vexday Risk Score

8Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 12.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 dez 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Microsoft Office 2013 RT SP1, Microsoft Office 2013 SP1, and Microsoft Office 2016 allow an information disclosure vulnerability due to the way certain functions handle objects in memory, aka "Microsoft Office Information Disclosure Vulnerability".

Produtos afetados

Microsoft Corporation · Microsoft Office

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11934 http://www.securityfocus.com/bid/102064 http://www.securitytracker.com/id/1039998