CVE-2017-11882
ثغرة تلف الذاكرة في Microsoft Office
- تم النشر
- 15/11/2017
- محدث
- 21/10/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 20/11/2017
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تسمح Microsoft Office 2007 Service Pack 3 وMicrosoft Office 2010 Service Pack 2 وMicrosoft Office 2013 Service Pack 1 وMicrosoft Office 2016 لمهاجم بتشغيل تعليمات برمجية عشوائية في سياق المستخدم الحالي، وذلك بسبب فشلها في معالجة الكائنات في الذاكرة بشكل صحيح، ويُعرف هذا أيضًا باسم "ثغرة تلف الذاكرة في Microsoft Office". معرّف CVE هذا مختلف عن CVE-2017-11884.
المصادر
modules/exploits/windows/fileformat/office_ms17_11882.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/fileformat/office_ms17_11882.platform)
- verification: check_not_declared($.exploit_windows/fileformat/office_ms17_11882.check)
- CVE-2017-11882-metasploitاستغلال
هذه وحدة Metasploit تستغل CVE-2017-11882 باستخدام POC المنشور هنا : https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.
استغلال إثبات مفهوم لثغرة CVE-2017-11882 مع تنفيذ عن بُعد قائم على WebDav، يولّد مستندات RTF خبيثة لتنفيذ الأوامر عبر كائنات OLE.
- CVE-2017-11882استغلال
أداة استغلال مكتوبة بلغة Python لثغرة CVE-2017-11882 (Microsoft Office Equation Editor vulnerability) مع تنفيذ الأوامر وتسليم حمولة mshta عبر ملفات .doc/.rtf معدلة.
- CVE-2017-11882استغلال
مولّد استغلال مبني على Python لـ CVE-2017-11882 (تنفيذ التعليمات البرمجية عن بُعد في محرر المعادلات في Microsoft Office) مع دعم لـ shellcode مخصص وحمولات mshta عبر ملفات RTF/DOC.
- CVE-2017-11882-expاستغلال
استغلال لـ CVE-2017-11882 (محرر المعادلات في Microsoft Office) مع نصوص Python لتوليد ملفات RTF/DOC خبيثة وتنفيذ أوامر عشوائية أو شيل كود عبر mshta.
- CVE-2017-11882استغلال
CVE-2017-11882（قتل شامل لـ Office من 2003 إلى 2016）
- SignHereاستغلال
SignHere هو تطبيق لـ CVE-2017-11882. SignHere هو منشئ مستند rtf خبيث وحمولات VBScript.
- CVE-2017-11882استغلال
CVE-2017-11882 من https://github.com/embedi/CVE-2017-11882
إثبات المفهوم لـ CVE-2018-0802 و CVE-2017-11882
- CVE-2017-11882استغلال
CVE-2017-11882 Exploit يقبل أمرًا/كودًا يزيد طوله عن 17 ألف بايت كحد أقصى.
- CVE-2017-11882استغلال
مولد استغلال قائم على Python لـ CVE-2017-11882 (ثغرة Microsoft Office Equation Editor) مع دعم لـ shellcode مخصص، وحمولات mshta، وتضمين مستندات RTF.
- CVE-2017-11882-استغلال
مولد استغلال لـ CVE-2017-11882، يصنع مستندات RTF خبيثة تنفذ أوامر عشوائية أو شيلكود عبر ثغرة محرر المعادلات.
- Maldoc-Analysisالبحث
في مارس 2023، تم تحديد عينة جديدة على أنها برمجية خبيثة. تأتي هذه البرمجية الخبيثة من ملفات ذات الامتدادات .xls و .doc وتعرف باسم "Bank Slip.xls". يرتبط نشاط هذه البرمجية الخبيثة بثغرات أمنية معروفة بالمعرفات CVE-2017-11882 و CVE-2018-0802.
- CVE-2017-11882استغلال
كود استغلال يستهدف CVE-2017-11882، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في محرر المعادلات في Microsoft Office.
مولد ملفات CVE-2017-11882 PoC
- CVE-2017-11882استغلال
استغلال لـ CVE-2017-11882، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في محرر المعادلات في Microsoft Office، تتيح تنفيذ تعليمات برمجية عشوائية عبر مستندات مُعدة خصيصًا.
استغلال ثغرة CVE-2017-11882 (محرر المعادلات في Microsoft Office) لتسليم حمولة Remcos RAT للوصول عن بُعد وتنفيذ الأوامر.
- ABCاستغلال
CVE-2017-11882
- CVE-2017-11882استغلال
استغلال بلغة بايثون لثغرة CVE-2017-11882، وهي تجاوز سعة المخزن المؤقت في محرر المعادلات في مايكروسوفت أوفيس، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر كائنات OLE مُصممة خصيصًا.
فحص مراحل هجوم باستخدام 'Dragonfish's Elise Malware'، وتحديدًا استكشاف استغلال الثغرة CVE-2017-11882.
- CVE-2024-26169-Detail-1استغلال
وحدة Metasploit لاستغلال CVE-2017-11882 (ثغرة محرر المعادلات في MS Office) باستخدام تنفيذ حمولة mshta.exe لتنفيذ تعليمات برمجية عن بُعد.
مولّد استغلالات إثبات المفهوم لـ CVE-2017-11882 و CVE-2018-0802، يقوم بإنشاء ملفات RTF خبيثة لتنفيذ أوامر عشوائية على الأنظمة المستهدفة عبر ثغرات محرر المعادلات في Microsoft Office.
- cve-2017-11882استغلال
استغلال لثغرة CVE-2017-11882، وهي تجاوز سعة المخزن المؤقت في محرر المعادلات (Equation Editor) في Microsoft Office، مما يتيح تنفيذ تعليمات برمجية عن بُعد عبر مستندات مصمّمة خصيصًا.
معالجة غير آمنة للمرفقات عند استخدام Canary Mail أو Blue Mail
- CVE-2017-11882استغلال
Microsoft Equation 3.0/تحويل python2 إلى python3
استغلال PoC لثغرة CVE-2018-0802 (وبشكل اختياري CVE-2017-11882)
إعادة إنتاج CVE-2017-11882
embedi · windows · 20/11/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.