BDU:2022-01301 (CVE-2021-43875)

Уязвимость компонентов Microsoft Office Graphics пакетов программ Microsoft Office, Microsoft 365 Apps for Enterprise и Microsoft Word, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-03-16

Описание

Уязвимость компонентов Microsoft Office Graphics пакетов программ Microsoft Office, Microsoft 365 Apps for Enterprise и Microsoft Word связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем открытия специально созданного файла

Затрагиваемое ПО и версии

Microsoft Office 2019Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021Microsoft Office

Способ устранения

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43875

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-43875 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43875

Проверьте безопасность своего сайта и почты → Полная проверка домена