CVE-2017-11882

高已发布

微软 Office 内存损坏漏洞

已发布: 2017年11月15日
已更新: 2025年10月21日
分配 CNA: microsoft
观察到的证据: 2017年11月20日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS概率估计

99.9%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 由于未能正确处理内存中的对象，允许攻击者在当前用户的上下文中运行任意代码，即“Microsoft Office 内存损坏漏洞”。该 CVE ID 不同于 CVE-2017-11884。

来源

CVE-2017-11882-metasploit漏洞利用
这是一个 Metasploit 模块，它使用此处发布的 POC 来利用 CVE-2017-11882 漏洞：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.
CVE-2017-11882PoC
CVE-2017-11882 的概念验证漏洞利用，支持基于 WebDav 的远程执行，通过生成恶意 RTF 文档并利用 OLE 对象触发命令执行。
CVE-2017-11882漏洞利用
基于Python的CVE-2017-11882（Microsoft Office公式编辑器漏洞）漏洞利用程序，通过构造的.doc/.rtf文件实现命令执行和mshta载荷投递。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。