Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Microsoft Office contains a memory corruption vulnerability that allows remote code execution in the context of the current user.

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

Ridter/CVE-2017-11882 · ★ 535 · 21/11/2017
CVE-2017-11882 from https://github.com/embedi/CVE-2017-11882
embedi/CVE-2017-11882 · ★ 495 · 20/11/2017
Proof-of-Concept exploits for CVE-2017-11882
rip1s/CVE-2017-11882 · ★ 330 · 21/11/2017
CVE-2017-11882 Exploit accepts over 17k bytes long command/code in maximum.
rxwx/CVE-2018-0802 · ★ 270 · 11/01/2018
PoC Exploit for CVE-2018-0802 (and optionally CVE-2017-11882)
Ridter/RTF_11882_0802 · ★ 166 · 12/01/2018
PoC for CVE-2018-0802 And CVE-2017-11882
0x09AL/CVE-2017-11882-metasploit · ★ 98 · 21/11/2017
This is a Metasploit module which exploits CVE-2017-11882 using the POC released here : https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.
starnightcyber/CVE-2017-11882 · ★ 44 · 22/11/2017
CVE-2017-11882 exploitation
BlackMathIT/2017-11882_Generator · ★ 34 · 21/11/2017
CVE-2017-11882 File Generator PoC
likekabin/CVE-2018-0802_CVE-2017-11882 · ★ 11 · 16/01/2018
Retr0-code/SignHere · ★ 6 · 25/01/2021
SignHere is implementation of CVE-2017-11882. SignHere is builder of malicious rtf document and VBScript payloads.