Разглашение информации, связанное с Microsoft Office

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Office (2007 SP3) Microsoft Office Web Apps (2010 SP2, 2013 SP1) Microsoft Word (2007 SP3, 2010 (x64) SP2, 2010 SP2) Microsoft Word Viewer (2003 SP3)

Уязвимость в Microsoft Office, связанная с некорректным раскрытием содержимого памяти, позволяет злоумышленникам получить информацию, которая может быть использована для компрометации системы или данных пользователя. Для эксплуатации уязвимости атакующему необходимо убедить пользователя открыть специально сформированный файл документа, при этом атакующему необходимо знать адрес ячейки памяти, в которой был создан объект.

Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms16-070

MS (16-070): http://technet.microsoft.com/library/security/ms16-070

Источник: CVE
Наименование: CVE-2016-3234
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3234