BDU:2021-05392

Опубликовано: 11 окт. 2016

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Высокий

Описание

Уязвимость пакетов программ Microsoft Office, Microsoft Office Online Server, Microsoft Office Web Apps Server, службы Word Automation Services и текстового редактора Microsoft Word связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного файла с расширением RTF

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Word

Microsoft Office Web Apps

Microsoft Office Compatibility Pack

Word Viewer

Microsoft Office Web Apps Server

Microsoft Word Automation Services

Microsoft Office

Microsoft Office Online Server

Версия ПО

2007 SP3 (Microsoft Word)

2010 SP2 (Microsoft Office Web Apps)

SP3 (Microsoft Office Compatibility Pack)

2013 RT SP1 (Microsoft Word)

. (Word Viewer)

2011 (Microsoft Word)

2016 (Microsoft Word)

2013 SP1 (Microsoft Office Web Apps Server)

2010 SP2 (Microsoft Word)

2013 SP1 (Microsoft Word)

- (Microsoft Word Automation Services)

2010 SP2 (Microsoft Office)

2016 (Microsoft Word)

- (Microsoft Office Online Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-121

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7193
CVE

EPSS

Процентиль: 99%

0.78411

Высокий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-7193

CVSS3: 7.8

nvd

больше 8 лет назад

Microsoft Word 2007 SP2, Office 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services on SharePoint Server 2010 SP2, Word Automation Services on SharePoint Server 2013 SP1, Office Web Apps 2010 SP2, Office Web Apps Server 2013 SP1, and Office Online Server allow remote attackers to execute arbitrary code via a crafted RTF document, aka "Microsoft Office Memory Corruption Vulnerability."

CVE-2016-7193

msrc