Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f6q6-xhg5-qpp7

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Microsoft Office 2016 Click-to-Run (C2R) and Microsoft Office 2016 for Mac allow an attacker to use a specially crafted file to perform actions in the security context of the current user, due to how Microsoft Office handles files in memory, aka "Microsoft Office Remote Code Execution Vulnerability".

Microsoft Office 2016 Click-to-Run (C2R) and Microsoft Office 2016 for Mac allow an attacker to use a specially crafted file to perform actions in the security context of the current user, due to how Microsoft Office handles files in memory, aka "Microsoft Office Remote Code Execution Vulnerability".

EPSS

Процентиль: 97%
0.34044
Средний

7.8 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 7.8
nvd
больше 7 лет назад

Microsoft Office 2016 Click-to-Run (C2R) and Microsoft Office 2016 for Mac allow an attacker to use a specially crafted file to perform actions in the security context of the current user, due to how Microsoft Office handles files in memory, aka "Microsoft Office Remote Code Execution Vulnerability".

msrc
больше 7 лет назад

Microsoft Office Remote Code Execution Vulnerability

CVSS3: 7.8
fstec
больше 7 лет назад

Уязвимость технологии Click-to-Run пакета программ Microsoft Office, позволяющая нарушителю выполнять действия в системе с привилегиями текущего пользователя

EPSS

Процентиль: 97%
0.34044
Средний

7.8 High

CVSS3

Дефекты

CWE-119