Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Excel
(2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Описание
Уязвимость в Microsoft Office, связанная с настройками макросов в Excel-документах, позволяет злоумышленникам обойти ограничения безопасности. Обход защитного механизма, сам по себе, не позволяет выполнить произвольный код.
Для эксплуатации уязвимости необходимо убедить пользователя открыть специально сформированный файл при помощи уязвимой версии Microsoft Office.
Для эксплуатации уязвимости необходимо убедить пользователя открыть специально сформированный файл при помощи уязвимой версии Microsoft Office.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0907
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0907
Ссылки
Источник: CVE
Наименование: CVE-2018-0907
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0907
Наименование: CVE-2018-0907
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0907
