CVE-2015-2521
WysokieStreszczenie
W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz unikanie otwierania nieznanych lub podejrzanych dokumentów Office.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, Excel Viewer
Zobacz wszystkie- CVE-2016-3359Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
- CVE-2016-3233Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2016-0136Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz usługi Excel na SharePoint Server 2007 SP3 i 2010 SP2 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2014-6360Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."