Katalog CVE

CVE-2016-7277

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.

Ocena ryzyka

Podatność ta może prowadzić do poważnych incydentów bezpieczeństwa, w tym nieautoryzowanego dostępu do systemów oraz utraty danych.

Rekomendacja

Zaleca się aktualizację Microsoft Office 2016 do najnowszej wersji, aby usunąć tę podatność oraz stosowanie odpowiednich zabezpieczeń w celu ograniczenia ryzyka.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office 2016 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS