Уязвимость удаленного выполнения кода в Microsoft Excel из-за некорректной обработки объектов в памяти программным обеспечением
Описание
Злоумышленник, успешно использовавший уязвимость, способен выполнять произвольный код с правами текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник способен взять под контроль уязвимую систему. Затем он может устанавливать программы, просматривать, изменять или удалять данные, либо создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с меньшими правами на системе, могут пострадать меньше, чем пользователи, работающие с правами администратора.
Условия эксплуатации
Эксплуатация уязвимости требует, чтобы пользователь открыл специально созданный файл в уязвимой версии Microsoft Excel.
-
В сценарии атаки через электронную почту злоумышленник способен воспользоваться уязвимостью, отправив специально созданный файл пользователю и убедив его открыть этот файл.
-
В сценарии веб-атаки злоумышленник способен разместить сайт (или использовать скомпрометированный сайт, который принимает или размещает предоставленный пользователями контент), содержащий специально созданный файл, предназначенный для эксплуатации уязвимости. Злоумышленник не может заставить пользователя посетить сайт. Вместо этого злоумышленник должен убедить пользователя щелкнуть по ссылке, обычно путем предложения в электронном письме или мгновенном сообщении, и затем убедить их открыть специально созданный файл.
Решение
Обновление безопасности решает уязвимость путем корректировки того, как Microsoft Excel обрабатывает объекты в памяти.
Часто задаваемые вопросы (FAQ)
Представляет ли Окно предпросмотра вектор атаки для этой уязвимости?
Нет, Окно предпросмотра не является вектором атаки.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft Excel 2010 Service Pack 2 (32-bit editions) | ||
| Microsoft Excel 2010 Service Pack 2 (64-bit editions) | ||
| Microsoft Excel 2013 Service Pack 1 (32-bit editions) | ||
| Microsoft Excel 2013 Service Pack 1 (64-bit editions) | ||
| Microsoft Excel 2013 RT Service Pack 1 | - | |
| Microsoft Office 2016 for Mac | ||
| Microsoft Excel 2016 (32-bit edition) | ||
| Microsoft Excel 2016 (64-bit edition) | ||
| Microsoft Office 2019 for 32-bit editions | - | |
| Microsoft Office 2019 for 64-bit editions | - |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
Связанные уязвимости
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.
Уязвимость пакетов офисных программ Microsoft Excel, Office, Office 365, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
EPSS