• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость в Microsoft Office, связанная с загрузкой DLL

Главная Специалистам База уязвимостей Уязвимость в Microsoft Office, связанная с загрузкой DLL

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Office (2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office из-за некорректной проверки входных данных перед загрузкой библиотек. Эксплуатация данной уязвимости позволяет злоумышленнику получить контроль над системой, после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-148
Ссылки
MS (16-148): http://technet.microsoft.com/library/security/MS16-148

Источник: CVE
Наименование: CVE-2016-7275
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7275