• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость, связанная с повреждением раздела PAPX в Word

Главная Специалистам База уязвимостей Уязвимость, связанная с повреждением раздела PAPX в Word

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Word (2007 SP2, 2007 SP3) Microsoft Updates (KB2687315, KB2760421, KB2767773, KB2827330, KB2837617, KB2878237, KB2880515, KB2883032, KB2899527, KB2920793, KB2956099, KB2956109, KB2965284, KB3054996, KB3055052, KB3085552, KB3114458, KB3114549)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Word и связана с обработкой специально сформированных файлов в формате Word.  Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-064
Ссылки
MS (12-064): http://technet.microsoft.com/en-us/security/bulletin/ms12-064

Источник: CVE
Наименование: CVE-2012-0182
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0182