Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01052

Опубликовано: 14 авг. 2018
Источник: fstec
CVSS3: 6.2
CVSS2: 4.7
EPSS Средний

Описание

Уязвимость пакета офисных программ Microsoft Office связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного файла

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office 2010 Service Pack 2
Microsoft Office 2013 Service Pack 1
Microsoft Excel Viewer 2007 Service Pack 3
Microsoft Office 2013 RT Service Pack 1
Microsoft Office Word Viewer
Microsoft SharePoint Enterprise Server 2016
Microsoft Office Web Apps 2013 Service Pack 1
Microsoft Office 2016 Click-to-Run (C2R)
Microsoft SharePoint Enterprise Server
Microsoft Office Web Apps 2010 Service Pack 2

Версия ПО

- (Microsoft Office 2010 Service Pack 2)
- (Microsoft Office 2013 Service Pack 1)
- (Microsoft Excel Viewer 2007 Service Pack 3)
- (Microsoft Office 2013 RT Service Pack 1)
- (Microsoft Office Word Viewer)
- (Microsoft SharePoint Enterprise Server 2016)
- (Microsoft Office Web Apps 2013 Service Pack 1)
- (Microsoft Office 2016 Click-to-Run (C2R))
2013 SP1 (Microsoft SharePoint Enterprise Server)
2010 SP2 (Microsoft SharePoint Enterprise Server)
- (Microsoft Office Web Apps 2010 Service Pack 2)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8378

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%
0.2694
Средний

6.2 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
больше 7 лет назад

An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka "Microsoft Office Information Disclosure Vulnerability." This affects Word, Microsoft SharePoint Server, Microsoft Office Word Viewer, Microsoft Excel Viewer, Microsoft SharePoint, Microsoft Office.

msrc
больше 7 лет назад

Microsoft Office Information Disclosure Vulnerability

CVSS3: 5.5
github
больше 3 лет назад

An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka "Microsoft Office Information Disclosure Vulnerability." This affects Word, Microsoft SharePoint Server, Microsoft Office Word Viewer, Microsoft Excel Viewer, Microsoft SharePoint, Microsoft Office.

EPSS

Процентиль: 96%
0.2694
Средний

6.2 Medium

CVSS3

4.7 Medium

CVSS2