• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Повышение привилегий

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Outlook (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Описание
Уязвимость в Microsoft Outlook, связанная с началом обработки входящих сообщений без соответствующей проверки их форматирования, позволяет злоумышленникам заставить Outlook загрузить локальное или удаленное хранилище сообщений (через SMB).
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0850
Ссылки
Источник: CVE
Наименование: CVE-2018-0850
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0850