Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2017-0020

CVE-2017-0020, sévérité high (CVSS 7.8) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
7.8

Échelle NVD

Exploitation
16.4 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN Microsoft Excel 2016, Excel 2010 SP2, Excel 2013 RT SP1, and Office Web Apps Server 2013 SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0006, CVE-2017-0019, CVE-2017-0030, CVE-2017-0031, CVE-2017-0052, and CVE-2017-0053.

Vecteur d'attaque : Local Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS 16.39% exploit modéré percentile 96.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Configurations CPE vulnérables (6)
Vendor Produit Versions
microsoft excel
Toutes plateformes (wildcard)
-
microsoft excel
Toutes plateformes (wildcard)
-
microsoft excel
Toutes plateformes (wildcard)
-
microsoft excel
Toutes plateformes (wildcard)
-
microsoft excel
Toutes plateformes (wildcard)
-
microsoft excel
Toutes plateformes (wildcard)
-
Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com