BDU:2022-02790 (CVE-2021-38658)

Уязвимость компонента Microsoft Office Graphics пакетов программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-05-05

Описание

Уязвимость компонента Microsoft Office Graphics пакетов программ Microsoft Office связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя

Затрагиваемое ПО и версии

Microsoft Office 2013 RT Service Pack 1Microsoft Office 2016Microsoft Office 2013 Service Pack 1Microsoft Office 2019

Способ устранения

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38658

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-38658 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38658

Проверьте безопасность своего сайта и почты → Полная проверка домена