BDU:2017-02523: Уязвимость технологии Click-to-Run пакета программ Microsoft Office, позволяющая нарушителю выполнять действия в системе с привилегиями текущего пользователя

Описание уязвимости Уязвимость технологии Click-to-Run пакета программ Microsoft Office связана с неправильной обработкой объектов в памяти, приводящей к переполнению буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять действия в системе с привилегиями текущего пользователя при помощи специально созданного файла
Вендор Microsoft Corp.
Наименование ПО Microsoft Office, Microsoft Office for Mac
Версия ПО
  • 2016 (Microsoft Office)
  • 2016 (Microsoft Office for Mac)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Выход операции за границы буфера в памяти
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 10.10.2017
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11825
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения