BDU:2016-01874

BDU

Критический

Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Serv…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, пакета корпоративных приложений Microsoft SharePoint Server и пакета программ Microsoft Office Web Apps вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office

Затронутые продукты

Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft office web apps 2010 service pack 2Microsoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft word 2010 service pack 2Microsoft corp Microsoft word 2010 service pack 2

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Microsoft Office 2010 Service Pack 2 Microsoft Word 2016 Microsoft Sharepoint Server Microsoft Word 2013 Service Pack 1 Microsoft Word 2010 Service Pack 2 Microsoft Word 2013 Rt Service Pack 1 Microsoft Office Web Apps 2010 Service Pack 2 Microsoft Word 2011

Продукт	Вендор	Статус
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps 2010 service pack 2	microsoft corp	Отслеживается
microsoft office web apps 2010 service pack 2	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft word 2010 service pack 2	microsoft corp	Отслеживается
microsoft word 2010 service pack 2	microsoft corp	Отслеживается

Показаны первые 20 из 56

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2016-3281

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3281@http://technet.microsoft.com/security/bulletin/MS16-088@http://technet.microsoft.com/security/bulletin/MS16-088