CVE-2017-0053

Wysokie

Opublikowano: 17/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Microsoft Office i Word pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument. Dotyczy to wielu wersji Office oraz Worda.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do utraty danych lub nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszych wersji oraz wdrożenie zabezpieczeń, które ograniczą możliwość otwierania nieznanych dokumentów.

Inne podatności w Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Word 2007 SP3, Word 2010 SP2, Word 2013 SP1, Word 2013 R2 SP1, Word 2016, Word Viewer

CVE-2017-0031Wysokie
Podatność w Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Word 2007 SP3 oraz Word 2010 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office 2010 SP2, Office Compatibility Pack SP3, Word 2007 SP3, Word 2010 SP2, Word 2013 SP1, Word 2013 R2 SP1, Word 2016, and Word Viewer allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0006, CVE-2017-0019, CVE-2017-0020, CVE-2017-0030, CVE-2017-0031, and CVE-2017-0052.