4.9средняя
BDU:2022-06836 (CVE-2022-41060)
Уязвимость пакетов программ Microsoft Office, Microsoft 365 Apps for Enterprise, Microsoft SharePoint, Microsoft Excel и Microsoft Office Web Apps Server, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-11-21
Описание
Уязвимость пакетов программ Microsoft Office, Microsoft 365 Apps for Enterprise, Microsoft SharePoint, Microsoft Excel и Microsoft Office Web Apps Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию при помощи специально созданного файла
Затрагиваемое ПО и версии
Microsoft Office Web Apps Server 2013 Service Pack 1Microsoft Word 2013 RT Service Pack 1Microsoft Word 2013 Service Pack 1Microsoft Word 2016Microsoft SharePoint Enterprise Server (2013 SP1)Microsoft Office 2019Microsoft SharePoint Server 2019Office Online ServerMicrosoft 365 Apps for EnterpriseMicrosoft SharePoint Enterprise Server 2019SharePoint Server Subscription Edition Language PackMicrosoft Office LTSC 2021
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41060
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи