CVE-2017-0199 - 漏洞详情

CVE-2017-0199 (CNNVD-201704-692)

HIGH 有利用代码

中文标题:

Microsoft Office 安全漏洞

英文标题:

Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 20...

CVSS分数: 7.8

发布时间: 2017-04-12 14:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v6

漏洞描述

中文描述:

Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。多款Microsoft产品中存在远程代码执行漏洞。远程攻击者可借助特制的文本文件利用该漏洞执行任意代码。以下产品和版本受到影响：Microsoft Office 2007 SP3；Microsoft Office 2010 SP2；Microsoft Office 2013 SP1；Microsoft Office 2016；Microsoft Windows Vista SP2；Windows Server 2008 SP2；Windows 7 SP1；Windows 8.1。

英文描述:

Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API."

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
Microsoft Corporation	Office/WordPad	Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, and Windows 8.1	-	-	`cpe:2.3:a:microsoft_corporation:office_wordpad:office_2007_sp3,_microsoft_office_2010_sp2,_microsoft_office_2013_sp1,_microsoft_office_2016,_microsoft_windows_vista_sp2,_windows_server_2008_sp2,_windows_7_sp1,_and_windows_8.1:::::::*`
microsoft	office	2007	-	-	`cpe:2.3:a:microsoft:office:2007:sp3::::::`
microsoft	office	2010	-	-	`cpe:2.3:a:microsoft:office:2010:sp2::::::`
microsoft	office	2013	-	-	`cpe:2.3:a:microsoft:office:2013:sp1::::::`
microsoft	office	2016	-	-	`cpe:2.3:a:microsoft:office:2016:-::::::`
microsoft	windows_7	-	-	-	`cpe:2.3:o:microsoft:windows_7:-:sp1::::::`
microsoft	windows_server_2008	-	-	-	`cpe:2.3:o:microsoft:windows_server_2008:-:sp2::::::`
microsoft	windows_server_2008	r2	-	-	`cpe:2.3:o:microsoft:windows_server_2008:r2:sp1::::::`
microsoft	windows_server_2012	-	-	-	`cpe:2.3:o:microsoft:windows_server_2012:-:::::::*`
microsoft	windows_vista	-	-	-	`cpe:2.3:o:microsoft:windows_vista:-:sp2::::::`
philips	intellispace_portal	7.0	-	-	`cpe:2.3:a:philips:intellispace_portal:7.0:::::::*`
philips	intellispace_portal	8.0	-	-	`cpe:2.3:a:philips:intellispace_portal:8.0:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）