CVE-2015-0086
WysokieStreszczenie
Podatność w Microsoft Word i powiązanych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument RTF. Dotyczy to wielu wersji Worda oraz usług automatyzacji Worda na SharePoint.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do utraty danych lub przerwy w działalności organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 Gold and SP1, Word 2013 RT Gold and SP1, Word Viewer, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2, Word Automation Services on SharePoint Server 2013 Gold and SP1, Web Applications 2010 SP2, Web Apps Server 2013 Gold and SP1
Zobacz wszystkie- CVE-2016-3282Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Online.
- CVE-2016-3280Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007, 2010, 2013 oraz Word for Mac.
- CVE-2016-0025Wysokie
Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.
- CVE-2016-0198Wysokie
Podatność w Microsoft Word umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz pakietu Office.
- CVE-2016-0127Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007, 2010, 2013 oraz różnych usług związanych z Office.
- CVE-2016-0134Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office.
- CVE-2016-0056Wysokie
Podatność w Microsoft Word i Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016 oraz Office Compatibility Pack SP3.
- CVE-2016-0053Wysokie
Podatność w Microsoft Word i innych produktach Office pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.
- CVE-2016-0052Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.
- CVE-2016-0022Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 Gold and SP1, Word 2013 RT Gold and SP1, Word Viewer, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2, Word Automation Services on SharePoint Server 2013 Gold and SP1, Web Applications 2010 SP2, and Web Apps Server 2013 Gold and SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted RTF document, aka "Microsoft Office Memory Corruption Vulnerability."