CVE-2015-2376
WysokieStreszczenie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007, 2010, 2013 oraz innych produktów Office.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemów oraz utraty danych, co stanowi poważne ryzyko dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Office for Mac 2011, Excel Viewer 2007 SP3, Office Compatibility Pack SP3, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, Excel Services on SharePoint Server 2013 SP1
Zobacz wszystkie- CVE-2016-7266Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
- CVE-2016-7265Wysokie
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
- CVE-2016-7229Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-7228Wysokie
Podatność w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu Office Compatibility Pack.
- CVE-2016-7213Wysokie
Podatność w programie Microsoft Excel i Office Compatibility Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu zgodności.
- CVE-2016-3365Wysokie
Microsoft Excel oraz usługi związane z Excelem w różnych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3363Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016, Office Compatibility Pack SP3 oraz Excel Viewer pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, co jest określane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3362Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint i Office Online.
- CVE-2016-3358Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint.
- CVE-2016-3284Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Office for Mac 2011, Excel Viewer 2007 SP3, Office Compatibility Pack SP3, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, and Excel Services on SharePoint Server 2013 SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."