• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Разглашение информации

Главная Специалистам База уязвимостей Разглашение информации

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Word (2007 SP3, 2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Описание
Уязвимость в Office позволяет злоумышленникам получить доступ к конфиденциальной информации через вредоносный сайт. Уязвимость связана с обработкой сообщений электронной почты в формате RTF, которые содержат объекты OLE, при их открытии или предварительном просмотре.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0950
Ссылки
Источник: CVE
Наименование: CVE-2018-0950
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0950