9.3высокая
BDU:2016-01019
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, редактора электронных таблиц Microsoft Excel, программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, HTML-редактора Microsoft SharePoint Designer, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-04-25
Описание
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, редактора электронных таблиц Microsoft Excel, программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, HTML-редактора Microsoft SharePoint Designer вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office
Затрагиваемое ПО и версии
WindowsMicrosoft Office Compatibility Pack Service Pack 3Windows Phone (.)Microsoft Excel 2007 Service Pack 3Microsoft SharePoint Designer (2007 SP3)Microsoft SharePoint Foundation (2010 SP2)
Способ устранения
Использование рекомендаций, представленных в бюллетене безопасности MS16-042
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи