BDU:2016-02336

BDU

Критический

Уязвимость текстового редактора Microsoft Word, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Micro…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость текстового редактора Microsoft Word, пакета обеспечения совместимости Microsoft Office Compatibility Pack, пакета программ Microsoft Office, редактора электронных таблиц Microsoft Excel вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа

Затронутые продукты

Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office 2010 service pack 2Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft word 2007Microsoft corp Microsoft word 2007Microsoft corp Microsoft word 2007Microsoft corp Microsoft word 2007Microsoft corp Microsoft word 2007

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Microsoft Office 2010 Service Pack 2 Microsoft Office Compatibility Pack Service Pack 3 Microsoft Word 2010 Service Pack 2 Microsoft Excel 2011 Microsoft Word 2011 Microsoft Word 2007

Продукт	Вендор	Статус
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft excel 2011	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office 2010 service pack 2	microsoft corp	Отслеживается
microsoft office compatibility pack service pack 3	microsoft corp	Отслеживается
microsoft office compatibility pack service pack 3	microsoft corp	Отслеживается
microsoft office compatibility pack service pack 3	microsoft corp	Отслеживается
microsoft office compatibility pack service pack 3	microsoft corp	Отслеживается
microsoft office compatibility pack service pack 3	microsoft corp	Отслеживается
microsoft word 2007	microsoft corp	Отслеживается
microsoft word 2007	microsoft corp	Отслеживается
microsoft word 2007	microsoft corp	Отслеживается
microsoft word 2007	microsoft corp	Отслеживается
microsoft word 2007	microsoft corp	Отслеживается

Показаны первые 20 из 35

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2016-7235

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7235@http://technet.microsoft.com/security/bulletin/MS16-133@http://www.securityfocus.com/bid/94022@http://technet.microsoft.com/security/bulletin/MS16-133@http://www.securityfocus.com/bid/94022