ГлавнаяБаза уязвимостей БДУ → BDU:2017-01564
9.3высокая

BDU:2017-01564 (CVE-2017-0197)

Уязвимость программного средства для создания заметок Microsoft OneNote, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2017-06-30
Описание

Уязвимость программного средства для создания заметок Microsoft OneNote существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа

Затрагиваемое ПО и версии
Microsoft OneNote 2007 Service Pack 3Microsoft OneNote 2010 Service Pack 2
Способ устранения

Использование рекомендаций: http://www.securityfocus.com/bid/97411
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0197
https://twitter.com/buffaloverflow/status/852937040480149505

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/97411https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0197https://twitter.com/buffaloverflow/status/852937040480149505
Проверьте безопасность своего сайта и почты → Полная проверка домена