Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01052

Опубликовано: 14 авг. 2018
Источник: fstec
CVSS3: 6.2
CVSS2: 4.7
EPSS Средний

Описание

Уязвимость пакета офисных программ Microsoft Office связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного файла

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office
Microsoft Office Web Apps
Microsoft Excel Viewer
Microsoft Office Word Viewer
Microsoft SharePoint Enterprise Server

Версия ПО

2010 SP2 (Microsoft Office)
2013 SP1 (Microsoft Office)
2010 SP2 (Microsoft Office Web Apps)
2013 SP1 (Microsoft Office Web Apps)
2013 RT SP1 (Microsoft Office)
2007 sp3 (Microsoft Excel Viewer)
- (Microsoft Office Word Viewer)
2016 (Microsoft SharePoint Enterprise Server)
2016 C2R (Microsoft Office)
2013 SP1 (Microsoft SharePoint Enterprise Server)
2010 SP2 (Microsoft SharePoint Enterprise Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows .
Microsoft Corp Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8378

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%
0.23003
Средний

6.2 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
около 7 лет назад

An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka "Microsoft Office Information Disclosure Vulnerability." This affects Word, Microsoft SharePoint Server, Microsoft Office Word Viewer, Microsoft Excel Viewer, Microsoft SharePoint, Microsoft Office.

msrc
около 7 лет назад

Microsoft Office Information Disclosure Vulnerability

CVSS3: 5.5
github
больше 3 лет назад

An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka "Microsoft Office Information Disclosure Vulnerability." This affects Word, Microsoft SharePoint Server, Microsoft Office Word Viewer, Microsoft Excel Viewer, Microsoft SharePoint, Microsoft Office.

EPSS

Процентиль: 96%
0.23003
Средний

6.2 Medium

CVSS3

4.7 Medium

CVSS2