CVE-2017-11882: falla di memoria in Microsoft Office

La CVE-2017-11882 riguarda Microsoft Office e deriva da una gestione non corretta di oggetti in memoria, che può consentire l'esecuzione di codice arbitrario nel contesto dell'utente che apre il documento. Colpisce Office 2007 SP3, 2010 SP2, 2013 SP1 e Office 2016.

Secondo i dati NVD, la vulnerabilità ha un punteggio CVSS di 7,8, fascia alta. È stata pubblicata nel novembre 2017. I dati non confermano uno sfruttamento attivo in corso, ma esistono repository pubblici che dichiarano di contenere exploit per questa falla, un segnale di attenzione da parte della comunità tecnica. È stato inoltre individuato un post social, non verificato, che descrive un'investigazione simile a quelle di un SOC legata a questa CVE: si tratta di un segnale di interesse, non di una conferma tecnica.

Per i team IT e di sicurezza, la priorità è verificare se sono ancora in uso le versioni di Office elencate come interessate e assicurarsi che siano aggiornate con le patch ufficiali Microsoft disponibili. È utile anche mantenere aggiornato l'inventario software, monitorare i canali ufficiali per eventuali indicazioni di sfruttamento e applicare controlli di sicurezza della posta elettronica, dato che documenti Office sono un vettore comune di distribuzione per questo tipo di vulnerabilità.