CVE-2017-0019
WysokieStreszczenie
Microsoft Word 2016 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument. Ta podatność różni się od tych opisanych w innych CVE.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub zakłócenia działania systemów.
Rekomendacja
Zaleca się aktualizację Microsoft Word 2016 do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków.
Inne podatności w Microsoft Word 2016
Zobacz wszystkie- CVE-2023-29335Wysokie
Podatność w Microsoft Word umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2016-3316Wysokie
Microsoft Word 2013 SP1, 2013 RT SP1, 2016 oraz 2016 dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.
- CVE-2023-21716Krytyczne
Podatność zdalnego wykonania kodu w programie Microsoft Word. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-38656Wysokie
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
- CVE-2024-21379Wysokie
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na komputerze ofiary.
- CVE-2022-41103Średnie
Podatność na ujawnienie informacji w programie Microsoft Word. Może pozwolić atakującemu na odczytanie danych, które nie powinny być dostępne.
- CVE-2022-41061Wysokie
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty Word.
- CVE-2022-41060Średnie
Podatność w programie Microsoft Word umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2021-42296Wysokie
Podatność w Microsoft Word umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2021-36941Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Word. Otwarcie specjalnie spreparowanego dokumentu może pozwolić atakującemu na wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2016 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0006, CVE-2017-0020, CVE-2017-0030, CVE-2017-0031, CVE-2017-0052, and CVE-2017-0053.