BDU:2016-01525

Опубликовано: 16 июн. 2016

Источник: fstec

CVSS2: 2.1

EPSS Средний

Описание

Уязвимость виртуального слота PCI провайдера виртуальной службы редактора электронных таблиц Microsoft Excel вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2012 R2 (Windows)

Server 2012 gold (Windows)

Server 2012 R2 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/security/bulletin/MS16-073

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-073

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.10877

Средний

2.1 Low

CVSS2

Связанные уязвимости

CVE-2016-3232

CVSS3: 5

nvd

около 9 лет назад

The Virtual PCI (VPCI) virtual service provider in Microsoft Windows Server 2012 Gold and R2 allows local users to obtain sensitive information from uninitialized memory locations via a crafted application, aka "Windows Virtual PCI Information Disclosure Vulnerability."

CVE-2016-3232

msrc

около 9 лет назад

Windows Virtual PCI Information Disclosure Vulnerability

GHSA-qfwr-x2hx-pm42