CVE-2016-3313

Описание

В Microsoft Office существует уязвимость, связанная с удаленным выполнением кода. Эта уязвимость возникает, когда программное обеспечение Office некорректно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся данной уязвимостью, способен выполнить произвольный код от имени текущего пользователя. Если текущий пользователь авторизован с правами администратора, злоумышленник способен получить полный контроль над затронутой системой. Это позволит ему устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи с ограниченными правами доступа могут испытывать меньшие последствия по сравнению с теми, кто работает с правами администратора.

Условия эксплуатации

Для эксплуатации уязвимости пользователь должен открыть специально подготовленный файл с уязвимой версией программного обеспечения Microsoft Office.

Сценарий атаки через электронную почту

Злоумышленник может отправить пользователю особо подготовленный файл и убедить его открыть этот файл.

Сценарий веб-атаки

Злоумышленник может разместить на своем сайте (или воспользоваться скомпрометированным сайтом, который принимает или размещает пользовательский контент) специально подготовленный файл, предназначенный для эксплуатации уязвимости. Злоумышленник не имеет возможности заставить пользователя посетить сайт. Вместо этого ему необходимо убедить пользователя кликнуть на ссылку, как правило, с помощью предложения в электронном письме или мгновенном сообщении, а затем убедить их открыть специально подготовленный файл.

Способы защиты

Обновление безопасности устраняет эту уязвимость, исправляя способ, которым Office обрабатывает объекты в памяти.

Примечание

Служба Preview Pane (Окно предпросмотра) не является вектором атаки для данной уязвимости.