CVE-2016-0198
WysokieStreszczenie
Podatność w Microsoft Word umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz pakietu Office.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz wdrożenie polityki ograniczającej otwieranie dokumentów z nieznanych źródeł.
Inne podatności w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, Word Viewer
Zobacz wszystkie- CVE-2016-3282Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Online.
- CVE-2016-3280Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007, 2010, 2013 oraz Word for Mac.
- CVE-2016-0025Wysokie
Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.
- CVE-2016-0127Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007, 2010, 2013 oraz różnych usług związanych z Office.
- CVE-2016-0134Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office.
- CVE-2016-0056Wysokie
Podatność w Microsoft Word i Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016 oraz Office Compatibility Pack SP3.
- CVE-2016-0053Wysokie
Podatność w Microsoft Word i innych produktach Office pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.
- CVE-2016-0052Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.
- CVE-2016-0022Wysokie
Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.
- CVE-2015-6124Wysokie
Podatność w Microsoft Word i Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1 oraz Office Compatibility Pack SP3.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, and Word Viewer allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."