Обход защитного механизма, связанный с Microsoft Office

Низкая (0.0)

Microsoft

Microsoft Outlook (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Updates (KB3118388, KB3127890, KB3172519, KB3178664)

Уязвимость, позволяющая обойти механизм защиты, существует в Microsoft Office из-за некорректной обработки форматов файлов. Обход защитного механизма, сам по себе, не позволяет выполнить произвольный код, но атакующий может использовать данную уязвимость совместно с другими уязвимостями, чтобы, например, выполнить произвольный код.
Для эксплуатации уязвимости необходимо убедить пользователя открыть специально сформированный файл при помощи уязвимой версии Microsoft Office.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0204

Источник: CVE
Наименование: CVE-2017-0204
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0204