CVE-2017-0006
WysokieStreszczenie
Podatność w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer oraz Excel Services na SharePoint Server 2007 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument. Jest to znana jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel Services na SharePoint Server 2007 SP3
Zobacz wszystkie- CVE-2016-7264Wysokie
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011 oraz Excel 2016 dla Mac mają lukę, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany dokument.
- CVE-2015-6177Wysokie
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3 oraz Excel Viewer mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office. Jest to znane jako 'Vulnerability of Microsoft Office Memory Corruption'.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, and Excel Services on SharePoint Server 2007 SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0019, CVE-2017-0020, CVE-2017-0030, CVE-2017-0031, CVE-2017-0052, and CVE-2017-0053.