CVE-2015-6177
WysokieStreszczenie
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
Ocena ryzyka
Luka ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji oraz systemów, na których działa oprogramowanie.
Rekomendacja
Zaleca się aktualizację Microsoft Excel oraz powiązanych komponentów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer
Zobacz wszystkie- CVE-2017-0006Wysokie
Podatność w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer oraz Excel Services na SharePoint Server 2007 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument. Jest to znana jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-7264Wysokie
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011 oraz Excel 2016 dla Mac mają lukę, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany dokument.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."