BDU:2018-00420

Опубликовано: 09 янв. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость пакета программ Microsoft Office связана с неправильной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного файла

Вендор

Microsoft Corp.

Наименование ПО

Office Online Server

Microsoft SharePoint Enterprise Server

Microsoft Office

Microsoft Word

Версия ПО

2016 (Office Online Server)

2016 (Microsoft SharePoint Enterprise Server)

2016 C2R (Microsoft Office)

2016 for Mac (Microsoft Office)

2016 (Microsoft Word)

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0792

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0792
CVE
http://www.securitytracker.com/id/1040153
Security Tracker
http://www.securityfocus.com/bid/102381
BID

EPSS

Процентиль: 98%

0.60791

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2018-0792

CVSS3: 8.8

nvd

больше 7 лет назад

Microsoft Word 2016 in Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Word Remote Code Execution Vulnerability". This CVE is unique from CVE-2018-0794.

CVE-2018-0792

msrc

больше 7 лет назад

Microsoft Office Remote Code Execution Vulnerability

GHSA-6wj9-4q9r-266c

CVSS3: 8.8

github

около 3 лет назад

EPSS

Процентиль: 98%

0.60791

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2