Ошибка при работе с памятью в Microsoft Office

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2010 (x64) SP2, 2010 SP2) Microsoft Office Compatibility Pack (2007 SP3) Microsoft Office Web Apps (2010 SP2, 2013, 2013 SP1) Microsoft Word (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013, 2013 (x64), 2013 (x64) SP1, 2013 SP1) Microsoft Word Viewer (2003 SP3) Microsoft Updates (KB2553164, KB2553428, KB2920731, KB2956069, KB2956076, KB2956106, KB2956107, KB2956109, KB2956136, KB2956138, KB2956139, KB2956158, KB2956163, KB2956188, KB2965208, KB2965210, KB2965215, KB2965224, KB2965233, KB2965236, KB2965237, KB2965238, KB2965284, KB2965289, KB2965306, KB2965307, KB2965311, KB2965313, KB2986254, KB3023055, KB3039748, KB3054833, KB3054841, KB3054842, KB3054858, KB3054958, KB3054960, KB3054971, KB3054973, KB3054990, KB3054993, KB3054996, KB3055003, KB3055030, KB3055037, KB3055039, KB3055052, KB3055053, KB3085477, KB3085487, KB3085511, KB3085518, KB3085551, KB3085552, KB3085571, KB3085618, KB3101367, KB3101370, KB3101529, KB3101532, KB3101558, KB3101564, KB3114342, KB3114403, KB3114431, KB3114457, KB3114458, KB3114479, KB3114494, KB3114546, KB3114549, KB3114554, KB3114557)

Уязвимость существует в Microsoft Office из-за некорректной обработки RTF-файлов в памяти и позволяет злоумышленнику выполнить произвольный код в контексте безопасности текущего пользователя, используя специально сформированный файл.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Office.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-022

MS (15-022): http://technet.microsoft.com/security/bulletin/ms15-022

Источник: CVE
Наименование: CVE-2015-0086
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0086