CVE-2015-2469
WysokieStreszczenie
Podatność w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji, które zawierają poprawki bezpieczeństwa eliminujące tę podatność.
Inne podatności w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office for Mac 2011
Zobacz wszystkie- CVE-2016-7291Wysokie
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanego dokumentu.
- CVE-2016-7268Wysokie
Microsoft Word oraz inne aplikacje Office mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, and Office for Mac 2011 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."