CVE-2016-7291
WysokieStreszczenie
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps 2010 SP2 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą spreparowanego dokumentu.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych organizacji lub zakłócenia działania usług, co może wpłynąć na integralność i dostępność systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2, Office Web Apps 2010 SP2
Zobacz wszystkie- CVE-2016-7268Wysokie
Microsoft Word oraz inne aplikacje Office mają podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez złośliwie przygotowany dokument.
- CVE-2015-2469Wysokie
Podatność w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability," a different vulnerability than CVE-2016-7290.