CVE-2016-7264
WysokieStreszczenie
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011 oraz Excel 2016 dla Mac mają lukę, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany dokument.
Ocena ryzyka
Luka ta może prowadzić do ujawnienia poufnych danych organizacji lub zakłócenia działania systemów, co może wpłynąć na ciągłość pracy.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz monitorowanie dokumentów otwieranych w Excelu w celu zminimalizowania ryzyka.
Inne podatności w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011, Excel 2016 for Mac
Zobacz wszystkie- CVE-2017-0006Wysokie
Podatność w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer oraz Excel Services na SharePoint Server 2007 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument. Jest to znana jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2015-6177Wysokie
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011, and Excel 2016 for Mac allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability."