CVE-2016-0054

Опубликовано: 10 фев. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Средний

Описание

Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, Excel Services on SharePoint Server 2013 SP1, and Office Web Apps 2010 SP2 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:excel:2007:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2010:sp2:*:*:*:*:x64:*

cpe:2.3:a:microsoft:excel:2010:sp2:*:*:*:*:x86:*

cpe:2.3:a:microsoft:excel:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2013:sp1:*:*:rt:*:*:*

cpe:2.3:a:microsoft:excel:2016:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel_for_mac:2011:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel_for_mac:2016:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel_viewer:*:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_compatibility_pack:*:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_web_apps:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_designer:2007:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_foundation:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2013:sp1:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31517

Средний

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-hv3r-qw4h-33fg

CVSS3: 7.8

github

больше 3 лет назад

BDU:2016-00487

fstec

почти 10 лет назад

Уязвимость пакета корпоративных приложений Microsoft SharePoint Server, HTML-редактора Microsoft SharePoint Designer, программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, редакторов электронных таблиц Microsoft Excel, Excel For Mac, средства просмотра электронных таблиц Microsoft Excel Viewer, пакета программ Microsoft Office Web Apps, пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код