CVE-2015-6038
WysokieStreszczenie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007, 2010, 2013, 2016 oraz Excel for Mac, a także Office Compatibility Pack i Excel Viewer.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych produktów do najnowszych wersji, które zawierają poprawki bezpieczeństwa eliminujące tę podatność.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, 2010 SP2, 2013 SP1
Zobacz wszystkie- CVE-2016-7266Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
- CVE-2016-7265Wysokie
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
- CVE-2016-7229Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-7228Wysokie
Podatność w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu Office Compatibility Pack.
- CVE-2016-7213Wysokie
Podatność w programie Microsoft Excel i Office Compatibility Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu zgodności.
- CVE-2016-3365Wysokie
Microsoft Excel oraz usługi związane z Excelem w różnych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3363Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016, Office Compatibility Pack SP3 oraz Excel Viewer pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, co jest określane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3362Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint i Office Online.
- CVE-2016-3358Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint.
- CVE-2016-3284Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, Excel Viewer, and Excel Services on SharePoint Server 2007 SP3, 2010 SP2, and 2013 SP1 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."