Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2017-11854

CVE-2017-11854, sévérité high (CVSS 8.8) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
8.8

Échelle NVD

Exploitation
8.4 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0

EN Microsoft Word 2007 Service Pack 3, Microsoft Word 2010 Service Pack 2, Microsoft Office 2010 Service Pack 2, and Microsoft Office Compatibility Pack Service Pack 3 allow an attacker to run arbitrary code in the context of the current user by failing to properly handle objects in memory, aka "Microsoft Word Memory Corruption Vulnerability".

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS 8.36% au-dessus de la médiane percentile 94.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Microsoft Office macOS brew:cask:microsoft-office
    Affecté - Corrigé - Dernière suivie 16.114.26101123 indéterminé
  • Microsoft Word macOS com.microsoft.Word
    Affecté - Corrigé - Dernière suivie 16.114 indéterminé
  • Office Windows winget:Microsoft.Office
    Affecté - Corrigé - Dernière suivie - indéterminé
Configurations CPE vulnérables (6)
Vendor Produit Versions
microsoft office
Toutes plateformes (wildcard)
 -
microsoft office
Toutes plateformes (wildcard)
 -
microsoft word
Toutes plateformes (wildcard)
 -
microsoft word
Toutes plateformes (wildcard)
 -
microsoft word
Toutes plateformes (wildcard)
 -
microsoft word
Toutes plateformes (wildcard)
 -
Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa