BDU:2016-01873Критический
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, пакета обеспечения совместимости Microsoft Office Compati…
CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание
Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, пакета обеспечения совместимости Microsoft Office Compatibility Pack, программы для чтения doc файлов Microsoft Word Viewer, пакета корпоративных приложений Microsoft SharePoint Server, пакета программ Microsoft Office Web Apps и веб-сервера Microsoft Office Online Server вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office
Затронутые продукты
Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2013 service pack 1Microsoft corp Microsoft office web apps 2013 service pack 1
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
WindowsOffice Online ServerMicrosoft Office 2010 Service Pack 2Microsoft Word 2016Microsoft Sharepoint ServerMicrosoft Office Compatibility Pack Service Pack 3Microsoft Word 2013 Service Pack 1Microsoft Word 2010 Service Pack 2Microsoft Word 2013 Rt Service Pack 1Microsoft Word 2007 Service Pack 3+5
| Продукт | Вендор | Статус |
|---|---|---|
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office web apps 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps 2010 service pack 2 | microsoft corp | Отслеживается |
| microsoft office web apps 2013 service pack 1 | microsoft corp | Отслеживается |
| microsoft office web apps 2013 service pack 1 | microsoft corp | Отслеживается |
Показаны первые 20 из 111
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →MSR
MSR
Центр реагирования Microsoft
Security Update Guide — источник истины по уязвимостям в продуктах Microsoft: номера KB-статей, затронутые сборки и заменяющие патчи. MSRC также присваивает собственный индекс эксплуатируемости, используемый наряду с CVSS.
Регион
США
Обновления
Patch Tuesday + по событиям
Лицензия
Проприетарная
Руководство по обновлениям безопасности Microsoft: Windows, Office, Azure, SQL Server, Exchange и прочие продукты первого уровня.
https://msrc.microsoft.com/update-guide →Связанные уязвимости