CVE-2015-2555

Wysokie

Opublikowano: 14/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt calculatedColumnFormula w dokumencie Office.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Microsoft Excel do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.

Inne podatności w Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Excel Services on SharePoint Server 2010 SP2 and 2013 SP1

CVE-2015-6094Wysokie
Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac oraz Excel Services na SharePoint Server 2013 SP1 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, and Excel Services on SharePoint Server 2010 SP2 and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted calculatedColumnFormula object in an Office document, aka "Microsoft Office Memory Corruption Vulnerability."