CVE-2017-11882

cover

一个使用cve-2017-11882和cve-2018-0802组合漏洞的恶意文档分析

近日截获一个扩展名为doc的word文档攻击样本，其格式其实是RTF格式。通过分析该文档组合利用了cve-2017-11882和cve-2018-0802漏洞，并且使用内嵌的excel对象用于触发漏洞。释放的PE文件用于搜集目标用户的敏感信息。

十十十十惑
2018-12-25 10:30:24

401826次阅读 15

cover

利用Office公式编辑器特殊处理逻辑的免杀技术分析（CVE-2017-11882）

360威胁情报中心

360威胁情报中心捕获到一个为乌克兰语使用者设计的钓鱼文档，经过分析确认这是首次发现的针对Office公式编辑器特殊处理逻辑而专门设计的用于绕过杀毒软件查杀的漏洞利用样本，涉及的漏洞正是CVE-2017-11882。

奇安信威胁情报中心
2018-09-11 10:00:14

260731次阅读 3