4.7средняя
BDU:2018-01052 (CVE-2018-8378)
Уязвимость пакета офисных программ Microsoft Office, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2018-09-04
Описание
Уязвимость пакета офисных программ Microsoft Office связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного файла
Затрагиваемое ПО и версии
Microsoft Office 2010 Service Pack 2Microsoft Office 2013 Service Pack 1Microsoft Excel Viewer 2007 Service Pack 3Microsoft Office 2013 RT Service Pack 1Microsoft Office Word ViewerMicrosoft SharePoint Enterprise Server 2016Microsoft Office Web Apps 2013 Service Pack 1Microsoft Office 2016 Click-to-Run (C2R)Microsoft SharePoint Enterprise Server (2013 SP1)Microsoft SharePoint Enterprise Server (2010 SP2)Microsoft Office Web Apps 2010 Service Pack 2
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8378
Оценка CVSS
| Балл | 4.7 — средняя опасность |
Источники и патчи