Удаленное выполнение кода, связанное с Microsoft Office

Низкая (0.0)

Microsoft

Microsoft Office (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64)) Microsoft Office Online Server (2016) Microsoft Office Web Apps (2010 SP2, 2013 SP1) Microsoft SharePoint Foundation (2013 SP1) Microsoft SharePoint Server (2010 SP2, 2013 SP1, 2016) Microsoft Word (2016, 2016 (x64)) Microsoft Updates (KB2596904, KB3162054, KB3162068, KB3162069, KB3172475, KB3172482, KB3172532, KB3172536, KB3178633, KB3178638, KB3191839, KB3191863, KB3191865, KB3191880, KB3191881, KB3191885, KB3191886, KB3191887, KB3191888, KB3191890, KB3191895, KB3191899, KB3191904, KB3191913, KB3191914, KB3191915)

Уязвимость в Microsoft Office, связанная с некорректной обработкой объектов в памяти, позволяет злоумышленнику, действующему удаленно, выполнить произвольный код в контексте безопасности текущего пользователя, используя специально сформированный файл. Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Office.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0281

Источник: CVE
Наименование: CVE-2017-0281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0281