Katalog CVE

CVE-2016-3359

Wysokie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, Excel Viewer

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Microsoft Excel 2007 SP3, Excel 2010 SP2, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS