BDU:2016-01022КритическийПодтвержденаЭксплойт есть
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel View…
CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel Viewer, редактора электронных таблиц Microsoft Excel, текстового редактора Word For Mac вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office
Затронутые продукты
Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 rt service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1Microsoft corp Microsoft excel 2013 service pack 1
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
39694
exploitdb · https://www.exploit-db.com/exploits/39694
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 rt service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft excel 2013 service pack 1 | microsoft corp | Отслеживается |
Показаны первые 20 из 47
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →MSR
MSR
Центр реагирования Microsoft
Security Update Guide — источник истины по уязвимостям в продуктах Microsoft: номера KB-статей, затронутые сборки и заменяющие патчи. MSRC также присваивает собственный индекс эксплуатируемости, используемый наряду с CVSS.
Регион
США
Обновления
Patch Tuesday + по событиям
Лицензия
Проприетарная
Руководство по обновлениям безопасности Microsoft: Windows, Office, Azure, SQL Server, Exchange и прочие продукты первого уровня.
https://msrc.microsoft.com/update-guide →Связанные уязвимости