CVE-2015-2467
WysokieStreszczenie
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Microsoft Office 2007 SP3 do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie polityki ograniczającej otwieranie nieznanych dokumentów.
Inne podatności w Microsoft Office 2007 SP3
Zobacz wszystkie- CVE-2016-0055Wysokie
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2015-1683Wysokie
Microsoft Office 2007 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office 2007 SP3 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."