CVE-2017-11774
Vulnerabilidade de Bypass do Recurso de Segurança do Microsoft Office Outlook
- Publicado
- 13 de out. de 2017
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- microsoft
- Evidência observada
- 3 de nov. de 2021
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,1%
- Data do modelo
- 11 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Microsoft Outlook 2010 SP2, Outlook 2013 SP1 e RT SP1 e Outlook 2016 permitem que um atacante execute comandos arbitrários, devido à forma como o Microsoft Office lida com objetos na memória, também conhecida como "Microsoft Outlook Security Feature Bypass Vulnerability."
Fontes
- SniperRoostPoC
usado para gerar uma cadeia de ataque válida para explorar o CVE-2017-11774 associado ao APT iraniano, apenas para pesquisa de PoC, não use para causar dano, por favor
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.