CVE-2014-6360
WysokieStreszczenie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem ofiary oraz kradzieży danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz stosowanie zabezpieczeń, takich jak skanowanie dokumentów przed ich otwarciem.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack
Zobacz wszystkie- CVE-2016-3359Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
- CVE-2016-3233Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2016-0136Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz usługi Excel na SharePoint Server 2007 SP3 i 2010 SP2 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2015-2521Wysokie
W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, and Office Compatibility Pack allow remote attackers to execute arbitrary code via a crafted Office document, aka "Global Free Remote Code Execution in Excel Vulnerability."