ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-05392
10критическая

BDU:2021-05392

Уязвимость пакетов программ Microsoft Office, Microsoft Office Online Server, Microsoft Office Web Apps Server, службы Word Automation Services и текстового редактора Microsoft Word, связанная с выходом операции за границы буфера, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-11-11
Описание

Уязвимость пакетов программ Microsoft Office, Microsoft Office Online Server, Microsoft Office Web Apps Server, службы Word Automation Services и текстового редактора Microsoft Word связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного файла с расширением RTF

Затрагиваемое ПО и версии
Microsoft Word 2007 Service Pack 3Microsoft Office Web Apps Server 2013 Service Pack 1Microsoft Office Compatibility Pack Service Pack 3Microsoft Word 2013 RT Service Pack 1Microsoft Office Word ViewerMicrosoft Word 2011Microsoft Word 2016Microsoft Word 2010 Service Pack 2Microsoft Word 2013 Service Pack 1Microsoft Word Automation ServicesMicrosoft Office 2010 Service Pack 2Office Online ServerMicrosoft Office Web Apps 2010 Service Pack 2
Способ устранения

Использование рекомендаций:
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-121

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/93372http://www.securitytracker.com/id/1036984https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-121https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена