BDU:2016-01525

Опубликовано: 16 июн. 2016

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость виртуального слота PCI провайдера виртуальной службы редактора электронных таблиц Microsoft Excel вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2012 R2

Windows Server 2012 Gold

Версия ПО

- (Windows Server 2012 R2)

- (Windows Server 2012 Gold)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/security/bulletin/MS16-073

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-073

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.06014

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2016-3232

CVSS3: 5

nvd

около 10 лет назад

The Virtual PCI (VPCI) virtual service provider in Microsoft Windows Server 2012 Gold and R2 allows local users to obtain sensitive information from uninitialized memory locations via a crafted application, aka "Windows Virtual PCI Information Disclosure Vulnerability."

CVE-2016-3232

msrc

около 10 лет назад

Windows Virtual PCI Information Disclosure Vulnerability

GHSA-qfwr-x2hx-pm42