BDU:2016-00668Критический
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server, пакета обеспечения совместимос…
CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание
Уязвимость текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server, пакета обеспечения совместимости Microsoft Office Compatibility Pack, веб-сервера Office Web Apps Server, пакета программ Microsoft Office вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа
Затронутые продукты
Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office web apps server 2010 service pack 2Microsoft corp Microsoft office web apps server 2010 service pack 2Microsoft corp Microsoft office web apps server 2010 service pack 2Microsoft corp Microsoft office web apps server 2010 service pack 2Microsoft corp Microsoft office web apps server 2010 service pack 2Microsoft corp Microsoft office web apps server 2013 service pack 1Microsoft corp Microsoft office web apps server 2013 service pack 1Microsoft corp Microsoft office web apps server 2013 service pack 1Microsoft corp Microsoft office web apps server 2013 service pack 1Microsoft corp Microsoft office web apps server 2013 service pack 1
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
Microsoft Office 2010 Service Pack 2Microsoft Word 2016Microsoft Sharepoint ServerMicrosoft Office Compatibility Pack Service Pack 3Microsoft Word 2013 Service Pack 1Microsoft Word 2010 Service Pack 2Microsoft Word 2013 Rt Service Pack 1Microsoft Office Web Apps Server 2013 Service Pack 1Microsoft Word 2007 Service Pack 3Microsoft Office Word Viewer+2
| Продукт | Вендор | Статус |
|---|---|---|
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office web apps server 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps server 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps server 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps server 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps server 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps server 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft office web apps server 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft office web apps server 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft office web apps server 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft office web apps server 2013 service pack 1 | microsoft corp | Отслеживается |
Показаны первые 20 из 65
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Связанные уязвимости