BDU:2016-00103

Опубликовано: 13 янв. 2016

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость средства просмотра электронных таблиц Microsoft Excel Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, редактора электронных таблиц Microsoft Excel вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office Compatibility Pack Service Pack 3

Microsoft Excel 2007 Service Pack 3

Microsoft Excel 2010 Service Pack 2

Microsoft Excel 2013 Service Pack 1

Microsoft Excel Viewer

Microsoft Excel 2011

Microsoft Excel 2016

Microsoft Excel 2013 RT Service Pack 1

Версия ПО

- (Microsoft Office Compatibility Pack Service Pack 3)

- (Microsoft Excel 2007 Service Pack 3)

- (Microsoft Excel 2010 Service Pack 2)

- (Microsoft Excel 2013 Service Pack 1)

- (Microsoft Excel Viewer)

- (Microsoft Excel 2011)

- (Microsoft Excel 2016)

- (Microsoft Excel 2013 RT Service Pack 1)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Google Inc Android .

Microsoft Corp Windows Phone .

Apple Inc. MacOS X

Apple Inc. iOS .

Google Inc Android .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в уведомлении безопасности MS16-004

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-004

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%

0.2443

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-0035

CVSS3: 7.8

nvd

почти 10 лет назад

Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."

CVE-2016-0035

msrc

почти 10 лет назад

Описание отсутствует

GHSA-h7f2-537x-36xg

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.2443

Средний

9.3 Critical

CVSS2