CVE-2016-0054
WysokieStreszczenie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz usług Excel na SharePoint.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych wersji oprogramowania do najnowszych poprawek bezpieczeństwa, aby zminimalizować ryzyko ataku.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, Excel Services on SharePoint Server 2013 SP1, Office Web Apps 2010 SP2
Zobacz wszystkie- CVE-2016-7266Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
- CVE-2016-7265Wysokie
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
- CVE-2016-7229Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-7228Wysokie
Podatność w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu Office Compatibility Pack.
- CVE-2016-7213Wysokie
Podatność w programie Microsoft Excel i Office Compatibility Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu zgodności.
- CVE-2016-3365Wysokie
Microsoft Excel oraz usługi związane z Excelem w różnych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3363Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016, Office Compatibility Pack SP3 oraz Excel Viewer pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, co jest określane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3362Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint i Office Online.
- CVE-2016-3358Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint.
- CVE-2016-3284Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2, Excel Services on SharePoint Server 2013 SP1, and Office Web Apps 2010 SP2 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."