| タイトル | 複数の Microsoft Office 製品におけるリモートでコードを実行される脆弱性 |
|---|---|
| 概要 | Microsoft Office 2010、Office 2013、および Office 2016 には、メモリ内のオブジェクトの処理に失敗した場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office のリモート コードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2017-0261 および CVE-2017-0281 とは異なる脆弱性です。 |
| 想定される影響 | リモートでコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年5月9日0:00 |
| 登録日 | 2017年5月24日16:09 |
| 最終更新日 | 2017年5月24日16:09 |
| CVSS3.0 : 重要 | |
| スコア | 7.8 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Office 2010 SP2 (32-bit editions) |
| Microsoft Office 2010 SP2 (64-bit editions) |
| Microsoft Office 2013 RT SP1 |
| Microsoft Office 2013 SP1 (32-bit editions) |
| Microsoft Office 2013 SP1 (64-bit editions) |
| Microsoft Office 2016 (32-bit edition) |
| Microsoft Office 2016 (64-bit edition) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年05月24日] 掲載 |
2018年2月17日10:37 |
| 概要 | Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0261 and CVE-2017-0281. |
|---|---|
| 概要 | Office 2010 SP2, Office 2013 SP1 y Office 2016 de Microsoft, permiten una vulnerabilidad de ejecución de código remota cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Office Remote Code Execution Vulnerability". El ID de este CVE es diferente de CVE-2017-0261 y CVE-2017-0281. |
| 公表日 | 2017年5月12日23:29 |
| 登録日 | 2021年1月26日13:10 |
| 最終更新日 | 2026年4月22日22:47 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:* | |||||