Уязвимость пакета программ Microsoft Office, программы для чтения doc файлов Word Viewer …

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость пакета программ Microsoft Office, программы для чтения doc файлов Word Viewer вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office

Затронутые продукты

Microsoft corp Microsoft office 2007 service pack 3Microsoft corp Microsoft office 2007 service pack 3Microsoft corp Microsoft office 2007 service pack 3Microsoft corp Microsoft office 2007 service pack 3Microsoft corp Microsoft office 2007 service pack 3Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2013 rt service pack 1Microsoft corp Microsoft office 2013 rt service pack 1Microsoft corp Microsoft office 2013 rt service pack 1Microsoft corp Microsoft office 2013 rt service pack 1Microsoft corp Microsoft office 2013 rt service pack 1Microsoft corp Microsoft office 2013 service pack 1Microsoft corp Microsoft office 2013 service pack 1Microsoft corp Microsoft office 2013 service pack 1Microsoft corp Microsoft office 2013 service pack 1Microsoft corp Microsoft office 2013 service pack 1

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
microsoft office 2007 service pack 3	microsoft corp	Отслеживается
microsoft office 2007 service pack 3	microsoft corp	Отслеживается
microsoft office 2007 service pack 3	microsoft corp	Отслеживается
microsoft office 2007 service pack 3	microsoft corp	Отслеживается
microsoft office 2007 service pack 3	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2013 rt service pack 1	microsoft corp	Отслеживается
microsoft office 2013 rt service pack 1	microsoft corp	Отслеживается
microsoft office 2013 rt service pack 1	microsoft corp	Отслеживается
microsoft office 2013 rt service pack 1	microsoft corp	Отслеживается
microsoft office 2013 rt service pack 1	microsoft corp	Отслеживается
microsoft office 2013 service pack 1	microsoft corp	Отслеживается
microsoft office 2013 service pack 1	microsoft corp	Отслеживается
microsoft office 2013 service pack 1	microsoft corp	Отслеживается
microsoft office 2013 service pack 1	microsoft corp	Отслеживается
microsoft office 2013 service pack 1	microsoft corp	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2016-0010

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0010@http://technet.microsoft.com/security/bulletin/MS16-004@http://technet.microsoft.com/security/bulletin/MS16-004