CVE-2016-3278
WysokieStreszczenie
Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Microsoft Outlook
Zobacz wszystkie- CVE-2025-21361Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowaną wiadomość e-mail.
- CVE-2017-11776Wysokie
Microsoft Outlook 2016 umożliwia atakującemu uzyskanie treści e-maili użytkownika z powodu sposobu, w jaki ujawnia ona te informacje.
- CVE-2017-8663Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność na zdalne wykonanie kodu, spowodowaną błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2017-8571Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera lukę, która pozwala na obejście funkcji zabezpieczeń z powodu sposobu obsługi danych wejściowych.
- CVE-2024-21413KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.
- CVE-2024-21378Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu w kontekście użytkownika.
- CVE-2023-35636Średnie
Microsoft Outlook zawiera podatność polegającą na ujawnieniu informacji. Szczegóły techniczne nie są dostępne w opisie, ale podatność może pozwolić na wyciek danych.
- CVE-2023-35311WysokieAktywnie exploitowane
Podatność w Microsoft Outlook umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2023-33131Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane wiadomości e-mail.
- CVE-2023-23397KrytyczneAktywnie exploitowane
Podatność na eskalację uprawnień w Microsoft Outlook. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS