CVE-2016-7277
KrytyczneStreszczenie
Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.
Ocena ryzyka
Podatność ta może prowadzić do poważnych incydentów bezpieczeństwa, w tym nieautoryzowanego dostępu do systemów oraz utraty danych.
Rekomendacja
Zaleca się aktualizację Microsoft Office 2016 do najnowszej wersji, aby usunąć tę podatność oraz stosowanie odpowiednich zabezpieczeń w celu ograniczenia ryzyka.
Inne podatności w Microsoft Office 2016
Zobacz wszystkie- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2025-62557Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office 2016 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."