Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Office
(2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office из-за некорректной проверки входных данных перед загрузкой библиотек. Эксплуатация данной уязвимости позволяет злоумышленнику получить контроль над системой, после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/MS16-148
http://technet.microsoft.com/library/security/MS16-148
Ссылки
MS (16-148): http://technet.microsoft.com/library/security/MS16-148
Источник: CVE
Наименование: CVE-2016-7275
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7275
Источник: CVE
Наименование: CVE-2016-7275
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7275