CVE-2017-0106

概要

# Microsoft Excel 2007 SP3、Microsoft Outlook 2010 SP2、Microsoft Outlook 2013 SP1、およびMicrosoft Outlook 2016のリモート攻撃者は、巧妙に細工された文書を介して任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりできます。これは「Microsoft Office メモリ破損の脆弱性」として知られています。

ソース

• CVE-2017-0106PoC

  CVE-2017-0106の概念実証エクスプロイト。WindowsのWin32k権限昇格の脆弱性で、ローカル権限昇格を可能にします。