BDU:2022-04008

Опубликовано: 20 дек. 2016

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Высокий

Описание

Уязвимость редактора электронных таблиц Microsoft Excel связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Office Compatibility Pack

Microsoft Excel

Microsoft Excel Viewer

Версия ПО

SP3 (Microsoft Office Compatibility Pack)

2007 SP3 (Microsoft Excel)

2010 SP2 (Microsoft Excel)

2013 SP1 (Microsoft Excel)

. (Microsoft Excel Viewer)

2016 (Microsoft Excel)

2013 RT SP1 (Microsoft Excel)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-148

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7262
CVE

EPSS

Процентиль: 99%

0.85201

Высокий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2016-7262

CVSS3: 7.8

nvd

больше 8 лет назад

Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allow user-assisted remote attackers to execute arbitrary commands via a crafted cell that is mishandled upon a click, aka "Microsoft Office Security Feature Bypass Vulnerability."

CVE-2016-7262

msrc

больше 8 лет назад

Microsoft Excel Security Feature Bypass Vulnerability

GHSA-r3jw-q3j2-jqv3

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 99%

0.85201

Высокий

7.8 High

CVSS3

7.2 High

CVSS2