BDU:2016-02335

BDU

Критический

Уязвимость редактора электронных таблиц Microsoft Excel и пакета корпоративных приложений Microsoft SharePoint Server вызвана выходом опера…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость редактора электронных таблиц Microsoft Excel и пакета корпоративных приложений Microsoft SharePoint Server вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа

Затронутые продукты

Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2010 service pack 2Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2016Microsoft corp Microsoft excel 2016Microsoft corp Microsoft excel 2016Microsoft corp Microsoft excel 2016Microsoft corp Microsoft excel 2016Microsoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint server

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Microsoft Excel 2016 Microsoft Excel 2010 Service Pack 2 Microsoft Sharepoint Server Microsoft Excel 2011

Продукт	Вендор	Статус
microsoft excel 2010 service pack 2	microsoft corp	Отслеживается
microsoft excel 2010 service pack 2	microsoft corp	Отслеживается
microsoft excel 2010 service pack 2	microsoft corp	Отслеживается
microsoft excel 2010 service pack 2	microsoft corp	Отслеживается
microsoft excel 2010 service pack 2	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2016	microsoft corp	Отслеживается
microsoft excel 2016	microsoft corp	Отслеживается
microsoft excel 2016	microsoft corp	Отслеживается
microsoft excel 2016	microsoft corp	Отслеживается
microsoft excel 2016	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается

Показаны первые 20 из 24

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2016-7236

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7236@http://technet.microsoft.com/security/bulletin/MS16-133@http://www.securityfocus.com/bid/94025@http://technet.microsoft.com/security/bulletin/MS16-133@http://www.securityfocus.com/bid/94025