CVE-2016-3233
WysokieStreszczenie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz stosowanie zabezpieczeń, które ograniczają możliwość otwierania nieznanych dokumentów.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3
Zobacz wszystkie- CVE-2016-3359Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
- CVE-2016-0136Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz usługi Excel na SharePoint Server 2007 SP3 i 2010 SP2 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2015-2521Wysokie
W programach Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2014-6360Wysokie
Microsoft Excel 2007 SP3, Excel 2010 SP2 oraz Office Compatibility Pack mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."