BDU:2017-01529

BDU

Критический

Уязвимость программы подготовки презентаций Microsoft PowerPoint связана с неправильным обращением к объектам в памяти. Эксплуатация уязвим…

CVSS

9.3

Критический

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость программы подготовки презентаций Microsoft PowerPoint связана с неправильным обращением к объектам в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затронутые продукты

Microsoft corp Microsoft powerpoint 2007 service pack 3Microsoft corp Microsoft powerpoint 2007 service pack 3Microsoft corp Microsoft powerpoint 2007 service pack 3Microsoft corp Microsoft powerpoint 2007 service pack 3Microsoft corp Microsoft powerpoint 2007 service pack 3Microsoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft corp Microsoft sharepoint serverMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Microsoft Sharepoint Server Microsoft Powerpoint 2007 Service Pack 3

Продукт	Вендор	Статус
microsoft powerpoint 2007 service pack 3	microsoft corp	Отслеживается
microsoft powerpoint 2007 service pack 3	microsoft corp	Отслеживается
microsoft powerpoint 2007 service pack 3	microsoft corp	Отслеживается
microsoft powerpoint 2007 service pack 3	microsoft corp	Отслеживается
microsoft powerpoint 2007 service pack 3	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
microsoft sharepoint server	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2017-8513

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8513@http://www.securityfocus.com/bid/98830@http://www.securityfocus.com/bid/98830@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8513