BDU:2021-02615 (CVE-2021-31176)

Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-05-20

Описание

Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps связана с неверным управлением генерацией кода при синтаксическом анализе XLS файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально сформированной вредоносной веб-страницы

Затрагиваемое ПО и версии

Microsoft Office 2013 RT Service Pack 1Microsoft Office 2016Microsoft Office 2013 Service Pack 1Microsoft Office 2019Microsoft 365 Apps for Enterprise

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31176

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31176 https://www.zerodayinitiative.com/advisories/ZDI-21-575/https://nvd.nist.gov/vuln/detail/CVE-2021-31176 https://www.cybersecurity-help.cz/vdb/SB2021051110

Проверьте безопасность своего сайта и почты → Полная проверка домена