CVSS 7.8 높음 EXPLOITED 패치됨 2017

CVE-2017-11882

"Microsoft Office 수식 편집기(EQNEDT32.EXE)에서 17년 된 스택 오버플로가 발생했습니다. .doc/.xls 문서를 통해 AgentTesla 및 NjRAT 배포 캠페인에 널리 사용됩니다."

KEYDAL kSentinel 취약점 분석가

NVD 기록 →

취약점 프로필

CVSS 점수 7.8 / 10.0

심각도 높음

익스플로잇 상태 ⚠ 활성 익스플로잇

패치 상태 ✓ 패치 제공됨

영향받는 소프트웨어 Microsoft Office 2007, 2010, 2013, 2016, Office 365 (Windows)

익스플로잇 방식 Stack Buffer Overflow, Remote Code Execution (EQNEDT32.EXE)

MITRE ATT&CK T1203 - Exploitation for Client Execution

EQNEDT32.EXE'deki buffer overflow. Kötü amaçlı Office belgesi açıldığında OLE nesnesi üzerinden shellcode çalıştırılır.

이 취약점을 악용하는 악성코드 패밀리

← 모든 CVE