BDU:2016-01331

Опубликовано: 11 мая 2016

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость библиотеки Windows font пакета корпоративных приложений Microsoft SharePoint Server, пакетов программ Microsoft Office Web Apps, Microsoft Office, текстового редактора Microsoft Word связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного встроенного шрифта

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Office

Microsoft Word

Microsoft Office Web Apps

Microsoft SharePoint Server

Версия ПО

2010 SP2 (Microsoft Office)

2010 SP2 (Microsoft Word)

2010 SP2 (Microsoft Office Web Apps)

2010 SP2 (Microsoft SharePoint Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Google Inc. Android .

Microsoft Corp. Windows .

Apple Inc. Mac OS .

Microsoft Corp. Windows Phone .

Apple Inc. iOS .

Google Inc. Android .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций, представленных в бюллетене безопасности MS16-054

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-054

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.35188

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2016-0183

CVSS3: 8.8

nvd

около 9 лет назад

The Windows font library in Microsoft Office 2010 SP2, Word 2010 SP2, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allows remote attackers to execute arbitrary code via a crafted embedded font, aka "Microsoft Office Graphics RCE Vulnerability."

CVE-2016-0183

msrc

около 9 лет назад

Microsoft Office Graphics Remote Code Execution Vulnerability

GHSA-79g5-g637-3gxp