CVE-2016-7268
WysokieStreszczenie
Microsoft Word oraz inne aplikacje Office mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykradania danych lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z otwieraniem dokumentów.
Inne podatności w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2, Office Web Apps 2010 SP2
Zobacz wszystkie- CVE-2016-7291Wysokie
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanego dokumentu.
- CVE-2015-2469Wysokie
Podatność w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability."