Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2010-0822

Оценки

EPSS

0.804высокий80.4%
0%20%40%60%80%100%

Процентиль: 80.4%

CVSS

9.3критический2.0
0246810

Оценка CVSS: 9.3/10

Все оценки CVSS

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Переполнение буфера на основе стека в Microsoft Office Excel 2002 SP3, Office 2004 для Mac, Office 2008 для Mac и Open XML File Format Converter для Mac позволяет удаленным злоумышленникам выполнять произвольный код через файл Excel со специально созданной записью OBJ (0x5D), также известной как «Уязвимость переполнения стека объекта Excel».

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-94

Эксплойты

ID эксплойта: 14361

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/14361

ID эксплойта: 15094

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/15094

ID эксплойта: 18143

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18143

Уязвимое ПО (3)

Тип: Конфигурация

Поставщик: *

Продукт: excel

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel:2002:sp3:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:office:2004:*:mac:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:office:2008:*:mac:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: open_xml_file_format_converter

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:office:2004:*:mac:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:office:2008:*:mac:*:*:*:*:*",...

Источник: nvd

Конец списка