CVE-2016-7265
WysokieStreszczenie
Microsoft Excel oraz usługi Excel na SharePoint mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz monitorowanie użycia dokumentów Excel w celu wykrycia potencjalnych ataków.
Inne podatności w Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, Excel Services on SharePoint Server 2010 SP2
Zobacz wszystkie- CVE-2016-7266Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz inne powiązane aplikacje mają problem z obsługą sprawdzenia rejestru, co pozwala na wykonanie dowolnych poleceń przez zdalnych atakujących przy wsparciu użytkownika, poprzez specjalnie przygotowane osadzone treści w dokumencie.
- CVE-2016-7229Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-7228Wysokie
Podatność w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu Office Compatibility Pack.
- CVE-2016-7213Wysokie
Podatność w programie Microsoft Excel i Office Compatibility Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Excela oraz pakietu zgodności.
- CVE-2016-3365Wysokie
Microsoft Excel oraz usługi związane z Excelem w różnych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3363Wysokie
Microsoft Excel w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, 2016, Office Compatibility Pack SP3 oraz Excel Viewer pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, co jest określane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-3362Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint i Office Online.
- CVE-2016-3358Wysokie
Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wielu wersji Excela oraz usług związanych z SharePoint.
- CVE-2016-3284Wysokie
W programach Microsoft Excel (w różnych wersjach) występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2016-0122Wysokie
Podatność w programach Microsoft Excel i Word umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Word 2016 dla Mac.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, and Excel Services on SharePoint Server 2010 SP2 allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability."