BDU:2016-02340Критический
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel View…
CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, средства просмотра электронных таблиц Microsoft Excel Viewer, редактора электронных таблиц Microsoft Excel вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа
Затронутые продукты
Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2007 service pack 3Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel 2011Microsoft corp Microsoft excel viewerMicrosoft corp Microsoft excel viewerMicrosoft corp Microsoft excel viewerMicrosoft corp Microsoft excel viewerMicrosoft corp Microsoft excel viewerMicrosoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3Microsoft corp Microsoft office compatibility pack service pack 3
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2007 service pack 3 | microsoft corp | Отслеживается |
| microsoft excel 2011 | microsoft corp | Отслеживается |
| microsoft excel 2011 | microsoft corp | Отслеживается |
| microsoft excel 2011 | microsoft corp | Отслеживается |
| microsoft excel 2011 | microsoft corp | Отслеживается |
| microsoft excel 2011 | microsoft corp | Отслеживается |
| microsoft excel viewer | microsoft corp | Отслеживается |
| microsoft excel viewer | microsoft corp | Отслеживается |
| microsoft excel viewer | microsoft corp | Отслеживается |
| microsoft excel viewer | microsoft corp | Отслеживается |
| microsoft excel viewer | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
| microsoft office compatibility pack service pack 3 | microsoft corp | Отслеживается |
Показаны первые 20 из 24
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →MSR
MSR
Центр реагирования Microsoft
Security Update Guide — источник истины по уязвимостям в продуктах Microsoft: номера KB-статей, затронутые сборки и заменяющие патчи. MSRC также присваивает собственный индекс эксплуатируемости, используемый наряду с CVSS.
Регион
США
Обновления
Patch Tuesday + по событиям
Лицензия
Проприетарная
Руководство по обновлениям безопасности Microsoft: Windows, Office, Azure, SQL Server, Exchange и прочие продукты первого уровня.
https://msrc.microsoft.com/update-guide →Связанные уязвимости