CVE-2017-11882 уже пять лет эксплуатируется в атаках

А это значит, что кто-то до сих пор не установил вышедшие пять лет назад патчи для MS Office.