Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Outlook
(2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Microsoft Updates
(KB4461486, KB4461506, KB4461529)
Описание
Уязвимость в Microsoft Outlook, связанная с некорректной обработкой объектов в памяти, позволяет злоумышленнику, действующему удаленно, выполнить произвольный код в контексте безопасности текущего пользователя, используя специально сформированный файл.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Outlook.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Outlook.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8576
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8576
Ссылки
Источник: CVE
Наименование: CVE-2018-8576
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8576
Наименование: CVE-2018-8576
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8576
